林業信息工程講義整理精品文檔-資料下載頁

【導讀】從物質的角度看，信息是物質的屬性，是關于事物運動的狀態和規律的表征，也是關于事物運動的知識，它是事物間相互聯系、相互作用的中介。精神意義的東西，具有明顯的精神屬性。種適應被客觀世界感受的過程中與客觀世界進行交換的內容的名稱。80年代哲學家們提出廣義信息，認為信息是直接或間接描述客觀世界的，把信息作為與物質并列的范疇納入哲學體系。由此，信息的基本特征可以歸納為：。事實性、時效性、不完整性、等級性、交換性、價值性。的相互作用；與之相應的社會、經濟和文化等諸種事物。以歸屬于信息技術，比如：電子技術、計算機技術、通信技術、傳感技術。信息設備及其功能，如顯微鏡、電話機、通信衛星、多媒體電腦。信息存儲技術指跨越時間保存信息的技術，如印刷術、照相術、錄音。林健康與森林安全，促進森林可持續經營和林業可持續發展。數字化、森林結構、撫育采伐)，注重森林結構的定量研究，為撫育采伐服務。

　　

【正文】 擊日趨嚴重，網絡不暢等現象屢有發生，這些都影響了林業信息工程的健康發展。 信息安全工作的總體要求是：堅持積極防御、綜 合防范的方針，全面提高信息安全防護能力，重點保障基礎信息和重要信息系統安全，保障和促進信息化發展。 信息安全通常是指信息在采集、傳遞、存儲和應用等過程中的完整性、機密性、可用性、可控性和不可否認性。信息安全包括傳輸安全、系統安全和存儲安全 安全策略的實施 筆者總結了以下一般性安全策略供參考： 各部門 (單位）樣采用共享的、可靠且可信的系統運行環境來保護個人隱私和業務交易數據的安全。部門 (單位）不應損害本企業或經由本企業信息系統所保存、處理和傳送的數據的機密性、完整性和可靠性，并以關鍵性業務為基礎，與企業業 務持續性計劃相結合。 各部門 (單位）采用已制定的企業信息安全策略，標準、過程和程序，加強培育信息安全文化，加強員工的安全意識，確保員工在信息安全程序中具備正確態度，使員工意識到信息安全的必要性，并進行必要的培訓，以便于實行責任范圍內的安全程序。 各部門 (單位）應定期 (每年至少一次）地對信息安全的處理、程序及實施進行評價，或在商業、計算或通信環境有重大變動后進行評價，并進行正確的調整。企業信息安全主管部門和人員必須提供適當的指導和檢查列表以幫助完成評價，各部門應提供相應的評價文檔。首次評價應在評價指南 和檢查列表公布后的半年內，而審計和考核則應在其他主管主持下進行。 各部門 (單位）要遵守安全審計，以與其它企業策略、標準、過程和程序相符。 各部門 (單位）要定期 (每年至少一次）對信息系統進行系統風險評估。評估結果應用于識別、優先級區分、計劃以及實施附加的安全防護措施。信息技術部門安全人員可進行隨機的抽查來作出評價，并對評估和建議修正后的安全風險負責。 各信息系統在投運前須通過企業信息安全的認證和鑒定 ,而對信息系統的監測由信息技術部門來進行。 企業在信息安全方面的舉措應嚴格遵守政府的法規，尤其注 意根據保護個人隱私。 企業信息安全策略的制訂并非一勞永逸，在未來應根據內外部環境的變化進行動態調整，以具備良好的適應性。 風險評估與風險管理 風險是指某種破壞或損失發生的可能性。風險管理是指識別、評估、降低風險到可以接受的程度并實施適當機制控制風險保持在此程度之內的過程。沒有絕對安全的環境，每個環境都有一定程度的漏洞和風險。 在進行風險評估時，企業需要決定要保護的資產及要保護的程度。風險評估中主要的三個步驟是： 1）資產和信息價值的評估； 2）風險分析評估，根據需求采取定量分析或定性分析或兩者的組合； 3）選擇及部署防護措施。 企業中潛在的風險有多種形式，當考慮信息安全的時候，有幾種風險必須重視，包括： 物理破壞：火災、水災、電源損壞等； 人為錯誤：偶然的或不經意的行為造成破壞； 設備故障：系統及外圍設備的故障； 內、外部攻擊：內部人員、外部黑客的有無目的的攻擊； 數據誤用：共享機密數據，數據被竊； 數據丟失：故意或非故意的以破壞方式丟失數據； 程序錯誤：計算錯誤、輸入錯誤、緩沖區溢出等。 風險應當被識別、分類。真實的風險是很難估量的，但是對潛在風險進行估量是可取的。 風險分析方法與途徑 風 險分析的方法與途徑可以分為：定量分析和定性分析 1） 定量分析：試圖從數字上對安全風險進行分析評估的方法。 定量分析過程有兩個基本指標作為參考：事件發生的概率及事件造成的損失。具體的分析方式有兩種：年預期損失（ ALE， Annual Loss Expectancy），單一預期損失（ SLE， Single Loss Expectancy）。通過獲取可靠的數據，定量分析可以對安全風險進行準確的分級。 2） 定性分析： 定性分析是被廣泛采用的方法。通過列出各種威脅的清單，并對威脅的嚴重程度及資產的敏感程度進行分級。定 性分析技術包括判斷、直覺和經驗。風險分析小組、管理者、風險分析工具、企業文化等決定了在進行風險分析時采用哪種方式或是兩者的結合。 （ 4）保護機制 現在，我們知道了我們處于風險之中，也知道了風險發生的可能性，下一步的工作就是識別當前的安全機制并評估它們的有效性。由于企業面臨的威脅不僅僅是病毒和攻擊，對于每一種威脅類型要分別對待。在采取防護措施的時候要如下一些方面： 1）產品費用 2）設計 /計劃費用 3）實施費用 4）環境的改變 5）與其他防護措施的兼容性 6）維護需求 7）測試需求 8）修復、替換、更新費用 9）操作 /支持費用 舉例說明。企業為了保護信息資源和網絡流量決定采用入侵檢測系統，此時軟件費用并不是總共的費用。軟件應該首先在測試機上使用來發現是不是工作正常，然后在生產機上部署。路由器需要重新配置。防止非授權用戶接觸控制臺。配置數據庫用來存放攻擊特征等等。這些費用的和才是總共的費用。軟件費用只是其中的一小部分。 信息安全標準 以信息安全標準體系為工作依據有步驟、有計劃地進行信息安全標準的制定工作。信息安全標委會主要以工作組形式開展工作，希望有關部門、研究機構，特別是企業參與工作組的活動。 信息安全標委會近 期的工作重點是數字簽名、 PKI/PMI 技術、信息安全評估、信息安全管理、應急響應等關鍵性標準研究制定。信息安全標委會將竭誠希望國內企事業單位、科研院所和高等院校積極參與各工作組的標準研究、制定工作 ,共同促進我國信息安全產業的發展。 信息安全標準 ISO17799/BS7799 信息安全工程評測標準以及方法 標準 GB17859:1999 計算機信息系統安全保護等級劃分準則 GB17859:1999 實施細則 GA163:1977 計算機信息系統安全專用產品分類原則 BS7799 與 ISO/IEC 17799《 信息安全管理標準》 國內外著名安全機構 1)美國國家安全局 NSA 美國國家安全局簡稱 NSA(National Security Agency)，是美國政府的官方安全機構．該機構建立于 1952 年，隸屬于美國國防部。它的主要任務是監聽和破譯所有對本國信息安全有價值的外國通信。 NSA 還一直從事密碼學的研究，一方面研究密碼算法，加強本國通信的安全；另一方面研究密碼分析技術，監聽他國的通信。 N5A 被世界公認為是擁有最多的數學家的機構，也是先進計算機設備的最大買主，因此， NSA 在密碼學研究領域總是處于領先地位，許多實 際應用的密碼系統都分別被其擊破。 2)美國國家計算機安全協會 NCSA 美國國家計算機安全協會，簡稱 NCSA(National Computer Security Association)，它是 NSA 的一個分支機構，擔負著國家重要的計算機程序設計工作。該協會負責對商業性的安全產品進行評估，包括硬件產品和軟件產品的評估，主持重點項目的研究工作，開展技術指導咨詢，提供建議方案，并且組織培訓服務。 NCSA 成功地制定出國防部計算機系統的評估準則 DDTCSEC (Department of defense trusted Computer System evaluation Criteria)，推則中將安全的可靠性分成 A， B， C， D 四類 8 個等級，具體如下： D：最低安全要求，屆非安全保護類，它不能用于多用戶環境下的敏感信息 的處理。只有一個級別。 C：自主型保護類，它分為兩級 C1：具有一定的自主型存取控制機制，通過用戶與數據隔離措施滿足安全要求。 C2：可控制的安全保護機制，通過注冊、審查、資源隔離達到安全要求。 B：強制型安全保護類，它分為三級 B1：標記安全保護，具有 C2 級的全部功能，并增加了標記強制型訪問控制等功 能。 B2：具有形式化安全模型，系統設計結構化，并要求計算機系統加入一種允許用戶去評價系統滿足哪一級的方法。 B3：安全區域級，具有嚴格的系統結構化設計，并具備全面的存取控制的訪問監控機制，以及審計報告機制。 A：驗證型安全保護類，分兩級 A1：驗證設計，要求用形式化設計說明和驗證方法對系統進行分析。 超 A1：驗證客觀級，比 A1 級具有更高的安全可信度要求，其技術有待于今后進一步研究探討。 通常，不同的安全等級，應采取不同的安全技術措施實現，表 1． 2 是計算機安全等級的技術策略。 3)美國國家標準技術學會 NIST 美國國家標準技術學會簡稱 NIST (National Institute of Standard and Technology)，是隸屬于美國商業部的一個安全機構。 NIST 擁有先進的計算機系 統實驗室，主要從事開放標推和互操作方面的研究，并對以計算機為基礎的工業發展起到了促進作用。 NIST 頒布了美國計算機系統采納的標準與指南，公布的標準是聯邦信息處理標準 FIPS(Federal Information Processing Standard)。 美國政府在 1988 年頒布的計算機安全條例中，授權 NIST 制 定一些在政府機關的計算機系統中，敏感情息的安全標準，并允許 NIST 與其他相關機構一起共同工作。 4)RSA 數據安全有限公司 RSADSI RSA 是一種有名的公開鑰密碼體制， RSA 數據安全有限公司 RSADSI(RSA Data Security Inc)成立于 1982 年，主要負責開發研制、審批銷售 RSA 專利，它也有一些商業產品，包括獨立的電子郵件、軟件包和各種密碼庫。 5)國際密碼學研究協會 IACR 國際密碼學研究協會簡稱為 IACR (International Association for Cryptography Research)，是世界范圍的密碼學研究機構，該機構以促進密碼學及相關領域理論與實踐發展為宗旨，努力推動全球密碼界的聯系與發展。另一個是 Eurocrypt，每年 5 月在歐洲舉行，即著名的歐密會。 6)信息處理系統安全保護技術委員會 信息處理系統安全保護技術委員會 (Technical Committe of Security and Protection in Information Processing System)簡稱計算機安全技術委員會 TC11，它是國際信息處理聯合的第 11 技術委員會，委員會 按照主題，分成八個工作組，每組研究的范疇與目的任務各不相同 第九講： 林業信息工程的保障體系 主要講述：分析了中國林業信息工程建設形勢，指出了建立和完善林業信息工程保障體系的重要性，認為該保障體系主要由標準體系、組織管理體系、信息網絡安全體系和科技支撐體系構成。詳述了標準體系的構建原則、建設內容；組織管理體系中的組織機構、資金管理、監理制度；信息網絡安全法律體系的建設問題與完善辦法以及增強林業信息工程科技支撐力的主要措施。 面臨著全球信息產業蓬勃發展的機遇，響應國家發展數字林業 和 生態建設的政策精神， 近年來，我 國林業信息工程建設方興未艾。但客觀地講，目前我國的林業信息工程建設無論是整體發展水平還是工程保障體系方面仍然存在許多問題，如重硬輕軟，缺乏有自主知識產權的技術創新，網絡和系統低水平重復建設，信息資源開發和共享缺乏動力機制，信息安全保障不完善，人才匱乏等。為加快林業信息工程建設，促進林業可持續發展，必須建立和完善與林業信息工程建設相互依存的保障體系。 該保障體系由主要林業信息工程標準體系、組織管理體系、信息網絡安全體系和科技支撐體系構成。 1 林業信息工程的標準體系 林業信息工程建設包括規劃、設計、開發、管理等諸 多方面，涉及到大量的數據收集、處理、維護和應用過程，既有管理因素，又有技術因素，必須通過標準化，系統集成與信息共享才有可能。 林業信息工程標準體系的構建原則 （ 1）科學性與系統性 構建林業信息工程標準體系，應注重林業數據分類的合理性和數據結構的科學性，科學性是林業基礎地理數據庫、應用系統和技術 系統安全、可靠、穩定的基礎保障，林業信息工程標準體系框架應隨著信息技術的發展和相關國際標準的不斷更新、擴充，以確保其科學性。做到層次合理，結構分明，標準之間相互銜接、系統配套，保證林業信息工程建設標準的系統性。 （ 2）先進性與超前性 林業信息工程標準應盡量采用國際標準和國外的先進標準，保持與國際標準的一致性和兼容性。而信息技術及其產品的生命周期短。因此標準化工作必須與信息技術的發展同步進行，并且要有一定的超前性。 林業信息工程標準體系的建設內容 林業信息工程技術標準就是對該領域中的重復性事物或概念所做的統一規定，這些重復性事物或概念對林業信息工程技術具有基礎性、通用性作用，是從事信息生產、搜集、處理、積累、儲存、檢索、傳遞和使用的一種共同遵守的準則和依據。它是千差萬別的林業信息系統之間實現互聯互通和資源共 享的技術基礎。 構建林業信息工程標準體系就是要按照國家標準化政策，運用標準化原理，根據林業信息工程對標準的要求，確定所需標準的類目，摸清每類標準的具體內容，明確其所對應的國家標準、地方標準及國家標準的現狀和發展趨勢，規劃尚缺標準的發展藍圖，并對所需標準進行科學篩選、分類和組合，使之形成一個層次清晰、結構合理、體系明確、標