時間：2023-10-13 09:42:20
序論：在您撰寫工程信息安全管理時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
1引言
近年來網絡工程技術發展迅速，對于海量信息的安全管理日趨重要。但由于網絡信息管理系統在硬件、軟件及管理策略方面尚存在諸多問題，導致系統中存在大量的脆弱性，因而對網絡工程信息系統帶來了極大的威脅[1]。在網絡工程信息安全管理過程中，對信息管理技術方案進行制定是不可或缺的一個環節，合理的方案設計對于信息系統安全風險可控化具有十分重大的意義[2]。傳統的安全技術方案設計僅僅從技術角度入手，忽略了考慮實施技術手段所需要的花費。完善的信息安全管理技術應當將脆弱性分析、安全技術選擇及實施技術費用進行綜合考慮，這樣才能使信息管理系統的安全風險降至最低[3]。因此本文首先對網絡工程信息管理技術方案的制定進行了優化，以此為基礎，提出基于遺傳算法的信息安全管理優化技術，并對實際算例采用上述優化技術，對該優化技術的有效性進行了驗證。
2信息安全管理技術方案
制定時的決策模型通過對信息管理技術方案的優化制定可以使信息管理系統中脆弱性的威脅降到最小。將信息管理系統中的各種脆弱性表示為v1，v2……，vm共m種，當脆弱性vi存在時以數值1表示，當這種脆弱性不存在時以0表示，每一種脆弱性對應于一個權值i，這一權值用來表示對應的脆弱性危害信息管理系統的程度，本文對信息安全管理系統中的脆弱性進行了描述，列出了表1信息安全管理系統中的脆弱性及表示20種不同的脆弱性(見表1)。對應于每一種脆弱性都存在相應的安全技術，這些安全技術以s1，s2……，sn來表示，當技術方案中采用了sj這種安全技術時，sj等于1，當沒有采用時取值為0；對應于sj安全技術的實施費用用cj來表示，本文給出了13中安全技術手段，見表2。脆弱性及其對應的安全技術之間存在復雜的關系，對某一脆弱性采取相應的安全技術后該脆弱性可能部分的或完全的消除，但也有可能導致其他種類的脆弱性產生，其中部分消除安全性是指相應的由該脆弱性導致的信息管理系統破壞程度被限制在一定的范圍內。在對脆弱性實施安全技術手段后，相應的脆弱性在系統中可能會有一定的殘留，對于殘留的脆弱性用r1，r2……rm來表示，ri對應于脆弱性vi，取值分別為0，0.5，1，分別對應于脆弱性存在，脆弱性部分去除以及不存在。用矩陣T={tij}表示對脆弱性采用安全技術處理后的情況，tij是指采用安全技術sj處理脆弱性vi的處理能力的大小。確定殘留脆弱性處理規則，當vi=0或1時，有j∈{j│sj=1}，此時tij=1，那么ri=0；當vi=0時，存在j∈{j│sj=1}，使tij=0，此時ri=0；當vi=1時，存在j∈{j│sj=1}，使tij=0，此時ri=1；當vi=0時，存在j∈{j│sj=1}，使tij≠1，同時存在j∈{j│sj=1}，使tij=-1此時ri=1；當vi=0時，存在j∈{j│sj=1}，使tij≠1，同時存在j∈{j│sj=1}，使tij=-0.5此時ri=0.5；當vi=1時，存在j∈{j│sj=1}，使tij≠1，同時存在j∈{j│sj=1}，使tij=0.5此時ri=0.5。綜上所述，安全的信息管理技術方案設計需要以兩個目標為基礎，如式1和式2所示：式3中Cmax為實施安全技術手段所需要的費用的最大值，對E進行無量綱修正得到E’，和分別代表脆弱性權重和費用權重，和之和為1，表示二者在系統設計時的偏重程度，當＞時，脆弱性在設計時比費用控制重要，反之亦然。
3遺傳算法在網絡工程信息安全管理技術優化中的應用
安全技術手段集合的子集即為所制定的網絡工程信息安全管理技術方案，其可行解共有2n個，具體方案的選取屬于多目標優化問題，n值增加，問題的解空間呈現幾何式增長，如果要在如此龐大的解空間內實現最優解的搜尋，則必須采用效率較高的搜索策略。為此引入遺傳算法，在遺傳過程中的各代個體以適應度值為依據進行交叉和變異概率選擇，即采用自適應規則，從而使個體自適應環境變化進行自身的調節。首先對于問題的編碼，用符號串表示各個染色體，這種符號串具有n位二進制編碼，用這種符號串表示的染色體即代表了對應的技術手段，技術手段的狀態用二進制編碼的每一位表示，即1表示該技術手段被方案采用，0表示該技術手段未被方案采用。如此即可轉化網絡工程安全信息管理技術優化問題為染色體最優編碼求解問題。
4采用優化后信息管理技術的實際算例
采用上述對脆弱性和安全技術的分類，設脆弱性的情況為(11010100110111000110)，將各脆弱性權重列于表3，實施相應安全技術所需費用權重列于表4，脆弱性的重要性和實施相應安全技術花費的重要性同等重要(==0.5)，采用本文提出的優化技術對相應的技術方案進行求解(N=100)，各概率值為Pe=0.4,Pc0=0.52,Pc1=0.29,Pm0=0.37,Pm1=0.23，迭代次數最大為300，50為穩定代數的最大值。最終結果為，S=(1000010000010)，即出現單一、集中、敏感、可分離、可測、順應、難以恢復、自我認知匱乏、不以管理、透明、電子訪問等脆弱性時，所采取的安全技術手段為，彈性及魯棒性技術、人員管理技術、分配動態資源技術。本文同時對不同數據進行了計算，結果均表明增加脆弱性和技術手段的種類，本文提出的以信息管理技術方案優化制定為基礎，采用遺傳算法的網絡工程信息安全管理技術其優化效果均較為顯著。
5結束語
[關鍵詞]工程哲學；信息安全；管理體系；ISMS
doi：10.3969/j.issn.1673 - 0194.2015.16.162
[中圖分類號]TP309 [文獻標識碼]A [文章編號]1673-0194（2015）16-0-03
0 引 言
信息安全是信息化發展到一定階段的必然產物。Tanenbaum認為網絡僅局限于研究人員相互發郵件時自然不會凸顯信息安全的重要性，但是一旦滲透到包括銀行轉賬和網上購物等日常行為，或者過渡到云計算時代，信息安全問題就無法再回避。
信息安全管理體系（Information Security Management System，ISMS）被認為是良好的信息安全管理實踐集之一，從工程哲學的視野來看，這是由某一（或某些）專業技術為主體和與之配套通用的相關技術，按照一定規則、規律所組成的，為實現某一（或某些）工程目標的組織、集成活動。這其中包括人與自然的關系，也包括人與人、人與社會的關系，并由此構筑了新的存在物。目前絕大部分的研究都集中于信息安全管理體系的應用，而缺乏從整體角度出發，以工程創新為主線，從工程哲學的角度進行審視、思考和分析的研究，本文對這些問題進行分析。
1 以“三元論”的視角審視信息安全管理體系
1.1 科學、技術和工程“三元論”
Mitcham提出工程哲學（Engineering Philosophy）詞匯，并闡述哲學對工程的重要性，但是他認為工程處于技術之下，是技術的一部分，而李伯聰教授則認為科學、技術和工程是彼此獨立的個體，彼此既有聯系又有區別，科學、技術和工程“三元論”是工程哲學得以成立的基礎。
科學活動是以探索發現為核心的活動，技術活動是以發明革新為核心的活動，工程活動是以集成建構為核心的活動。人們既不應把科學與技術混為一談，也不應把技術與工程混為一談。工程并不是單純的科學應用或技術應用，也不是相關技術的簡單堆砌和剪貼拼湊，而是科學要素、技術要素、經濟要素、管理要素、社會要素、文化要素、制度要素以及環境要素等多要素的集成、選擇和優化?！叭摗泵鞔_承認科學、技術與工程存在密切的聯系，而且突出強調它們之間的轉化關系，強調“工程化”環節對于轉化為直接生產力的關鍵作用、價值和意義，強調應努力實現工程科學、工程技術和工程實踐的有機互動與統一。
1.2 信息安全管理體系的工程本質及特點
信息安全管理體系是基于業務風險方法，來建立、實施、運行、監視、評審、保持和改進信息安全的，包括組織結構、方針策略、規劃活動、職責、實踐、程序、過程和資源等內容。信息安全管理體系的支撐標準為ISO/IEC 27000標準族。在ISO/IEC 27000標準族中，不但給出了“建立、實施、運行、監視、評審、保持和改進信息安全的”“基于業務風險（的）方法”，而且還給出了信息安全管理體系的要求、實用規則、審核指南以及相關安全域的具體指南等。例如，僅GB/T 22081-2008/ISO/IEC 27002：2005信息安全管理實用規則，就包括了11個控制域，39個控制目標，133項控制措施。
信息安全管理體系可在不同的學科中找到其淵源，在實施框架上，信息安全管理體系應用了質量管理中的Plan-Do-Check-Act的戴明環，在具體的控制措施上，則包括了密碼學、人員安全以及各類信息安全技術，其研究的特點是將科學思維、工程思維和社會思維相結合，但更強調工程思維的“設計”理論。工程研究活動不同于科學研究活動的基本特征就是“設計”。工程設計活動包括對象設計和過程設計。例如，建造水壩的壩體設計是對象設計，如何實施就是過程設計，在信息安全中，設計組織自己的信息安全管理體系是對象設計，設計如何部署是過程設計。
按照“三元論”理論，信息安全管理體系在其中的位置如圖1所示。
2 信息安全管理體系的演化過程與規律
2.1 信息安全管理體系的起源和發展
信息安全管理體系是建立在體系（System）化基礎上的“最佳實踐集”，到國際標準的正式公布，大致經歷了3個階段。
第一階段為過度關注技術，忽略人的作用的“技術浪潮”階段，在這個階段涌現出了大量的信息安全技術產品，例如，防火墻、防病毒和入侵檢測系統（IDS）等。
第二階段為強調人的作用的“管理浪潮”階段，在這個階段大部分企業開始設置專職的信息安全管理崗位，以加強對個人行為的控制。
第三階段即“體系階段”，在體系階段信息安全以目標為導向，不再局限于手段的應用，而是技術、制度和人員管理等各個方面的有機結合。這個階段是信息安全的工程化階段，體現了工程的實踐性、經驗性、繼承性、創造性和系統性等特點。
2.2 信息安全管理體系的動力和機制分析
信息安全管理體系的產生和發展過程是一個“需求驅動”的過程。Alvin Toffler在其經典著作《第三次浪潮》中，將人類發展史劃分為第一次浪潮的“農業文明”，第二次浪潮的“工業文明”以及第三次浪潮的“信息社會”。在信息社會時代，“信息”成為重要的生產資料，價值非凡，因此面臨諸多風險，為保護信息，安全需求的出現是必然的。
科學與技術的進步是信息安全管理體系的推動力。新密碼算法的產生，各類以“信息技術解決信息安全”的思路涌現，為信息安全管理體系的產生奠定了基礎。信息安全產生的本質原因是信息技術的發展和應用，反過來，解決信息安全問題又依賴于信息技術的發展。例如，速度更快，與防火墻形成聯動的入侵檢測系統。
國家政策是信息安全管理體系應用的導向力。任何工程活動都是在社會大系統中開展的，都要接受國家（政府）的引導和調控。對工程創新的應用，企業的認識往往是滯后的，因此，國家出臺了一系列引導性政策。例如：商務部印發的商資發[2006]556號及商資函[2006]110號，以及各地方政府的鼓勵引導政策。
2.3 信息安全管理體系的工程演化特點、方式和規律
對比國外，信息安全管理體系在國內發展體現出了明顯的跳躍性，這種跳躍性不但體現在信息工程領域，也表現在其他諸多領域。國內一般不會沿襲其循序漸進的路線，而是直接引用國外的先進經驗或者在國外已有的原型上進行模仿開發。
在科學、技術和工程3個領域內，與文化、制度、歷史等環境因素聯系最緊密的就是工程。在信息安全領域內，作為基礎科學的密碼學，其算法“放之四海而皆準”，不會因東西方文化的不同而顯現不同的特征，絕大部分技術亦如此。但在工程層次，不同的文化制度有時會產生大相徑庭的結果，例如，騰訊QQ本來是模仿國際聊天軟件ICQ，但是經過十幾年的發展后，ICQ，MSN等點對點國外聊天軟件均瀕臨破產，但QQ在線用戶卻在2010年突破1億。信息安全管理體系雖然修改自國際標準，但也顯現出鮮明的文化特征。例如更強調保密性，和國外用戶相比，更多的認證取向等。
3 信息安全管理體系的工程思維與工程方法論
3.1 信息安全管理體系的工程思維
科學思維是“反映性思維”“發現性思維”，體現理論理性的認識，工程思維是“構建性思維”“設計性思維”和“實踐性思維”，體現實踐理性的認識?？茖W家通過科學思維發現外部世界中已經存在的事物和自然規律，工程師在工程活動中創造出自然界中從來沒有的工程構建物，工程設計是以價值當事人的特定需要為出發點，以構建某種與主體需要相符合的實體為歸宿的籌劃。
信息安全管理體系標準族的GB/T 22080-2008/ISO/IEC 27001：2005原文別強調：“采用ISMS應當是一個組織的一項戰略性決策。一個組織ISMS的設計和實施受其需求和目標、安全要求、所采用的過程以及組織的規模和結構的影響，且上述因素及其支持系統會不斷發生變化。按照組織的需求實施ISMS是本標準所期望的，例如，簡單的情況可采用簡單的ISMS解決方案。”信息安全管理體系的部署過程也專門設有信息安全風險評估，目的就是找到企業實際存在的問題，然后“對癥下藥”。
3.2 信息安全管理體系的工程方法論
信息安全管理體系應用了PDCA戴明環，與A.D.Hall的系統工程方法略有差別，但在本質上是遵循這個基本框架的，如圖2所示。
參照圖2所示的基本工作過程并結合專門指導信息安全管理體系實施的《ISO/IEC 27003：2010信息安全管理體系應用指南》，提取其中的關鍵過程，并與工程設計的一般過程進行對比，如圖3所示，其中左側為設計方法，右側為信息安全管理體系設計。
4 結 語
信息安全管理體系既包括數論、密碼學和近世代數等科學元素，也包括軟件開發技術、單片機技術和網絡技術等技術元素，在工程哲學的視野下，是建立在一系列科學與技術基礎上的集成創新。在工程創新成為創新活動主戰場的今天，對其進行哲學分析，顯得尤為重要。這其中包括以下幾點。首先，要辯證地對待便利性與安全性的問題。正確利用信息系統，不僅是技術問題，也是哲學命題。堅持用“兩點論”的觀點看待便利性和安全性，在信息化發展的不同階段，正確分析主要矛盾和次要矛盾。在信息化發展初期，信息系統尚未大規模使用，主要矛盾是便利性，提高效率，但到現在，信息安全事件層出不窮，美國甚至成立了網絡戰爭司令部，信息戰成為攻擊手段之一，安全性就成了主要矛盾，“兩點論”是有重點的兩點論，要在看到主次矛盾和矛盾的主次方面的同時，分清主次，抓住主要矛盾和矛盾的主要方面。其次，從信息安全管理體系演化規律中發現集成創新的一般規律。科學、技術轉化為現實生產力的功能一般都要通過工程這一環節，因此，在我國建設創新型國家戰略的實施過程中，工程創新是一個關鍵性的環節。只有從大量的工程中發現工程創新的一般規律，從工程哲學的角度加以分析、歸納和引導，才能創新信息安全管理體系建設，發揮我國信息化發展的后發優勢。
主要參考文獻
[1]Tanenbaum A.S，Whterall D.J.計算機網絡[M].第5版.嚴偉，潘愛民，譯.北京：清華大學出版社，2012.
[2]張艷，胡新.云計算模式下的信息安全風險及其法律規制[J].自然辯證法研究，2012（10）.
[3]謝宗曉.信息安全管理體系實施指南[M].北京：中國標準出版社，2012.
[4]張志會.米切姆的工程哲學思想初探[J].工程研究――跨學科視野中的工程，2008.
[5]李伯聰.工程哲學引論――我造物故我在[M].鄭州：大象出版社，2002.
[6]殷瑞鈺，汪應洛，李伯聰.工程哲學[M].北京：高等教育出版社，2007.
[7]謝宗曉.信心安全管理體系應用手冊[M].北京：中國標準出版社，2008.
[8]王宏波.工程哲學與社會工程[M].北京：中國社會科學出版社，2006.
[9]Von Solms Basie.Information Security：The Third Wave[J].Computer & Security，2000（12）.
[10]殷瑞鈺，汪應洛，李伯聰.工程演化論[M].北京：高等教育出版社，2011.
[11]謝宗曉.信息安全管理體系實施案例[M].北京：中國標準出版社，2012.
關鍵詞：軟件工程；數據信息；安全管理；
文章編號：1674-3520（2015）-09-00-01
隨著社會經濟的快速發展，人們對于信息的公開化、透明化的要求越來越高，同時信息資源的管理也面臨巨大的困擾，信息安全問題已經成為影響人們數據存儲的重要因素?，F代企業出于安全和利益需要，對于很多信息不能公開或者一定時期內不能向外界公布，這時就需要應用安全保密技術。
一、保密技術對數據信息安全的重要性
保密技術是企業為獲得自身利益和安全，將與自身發展密切相關的信息進行隱藏的一種手段，隨著互聯網的快速發展，企業信息的保密也越發重要。保守企業秘密是指嚴格按照有關經濟法律和企業內部的規章制度，將涉及信息和信息的載體控制在一定的范圍之內，限制知悉的人員，同時也包含了企業自身或內部員工保守秘密的職責，并以此采取相應的保密活動。通常情況下，屬于保密范疇的信息，都應當明確內容，并規定相應的期限，在此階段內，保密主體不能夠擅自改變，并且其知悉范圍是通過強制性手段和措施來實現控制的。
二、數據信息安全保密技術類型
（一）口令保護。對數據信息設置口令是數據信息安全的基礎保障。在對數據保密信息設置安全保障的過程中，可以先根據計算機技術設置登錄密碼，并確保密碼的復雜性，如字母與數字混合、大小寫字母與數字混合等，以免被黑客破解。如果有提示密碼可能被盜的消息，則應當及時辨別消息的真實性，并登錄到安全中心重新設置密碼，從而確保數據信息登錄的安全性和可靠性。
（二）數據加密。在信息的存儲及傳輸過程中有一個重要的手段，就是對數據進行加密，這樣才能夠保證數據信息的安全性，從而提升信息保密的抗攻擊度。所謂數據加密，主要是指根據較為規律的加密變化方法，對需要設置密碼的數據進行加密處理，由此得到需要密鑰才能識別的數據。加密變化不僅能夠保護數據，還能夠檢測數據的完整陛，是現代數據信息系統安全中最常用也是最重要的保密技術手段之一。數據加密和解密的算法和操作一般都由一組密碼進行控制，形成加密密鑰和相應的解密密鑰。在數據信息傳輸的過程中，可以根據相應的加密密鑰，加密數據信息，然后根據解密密鑰得出相應的數據信息。在此過程中，大大保障了數據信息的安全，避免被破解。
（三）存取控制。為保證用戶能夠存取相關權限內的數據，已經具備使用權的用戶必須事先將定義好的用戶操作權限進行存取控制。在一般情況下，只要將存取權限的定義通過科學的編譯處理，將處理后的數據信息存儲到相應的數據庫中。如果用戶對數據庫發出使用信息的命令請求，數據庫操作管理系統會通過對數據字典進行查找，來檢查每個用戶權限是否合法。如果存在不合法的行為，則可能是用于用戶的請求不符合數據庫存儲定義，并超出了相應的操作權限，這樣則會導致數據庫對于用戶的指令無法識別，并拒絕執行。因此，只有在采取存取控制保護措施下，數據庫才能夠對發出請求的用戶進行識別，并對用戶身份的合法性進行驗證。同時還需要注意不同用戶之問的標識符都具有一定差異，經過識別和驗證后，用戶才能夠獲取進入數據庫的指令，以此確保數據信息的安全性，為用戶提供一個良好的數據應用環境。
三、增強數據信息安全保密技術
（一）數字簽名技術。在計算機網絡通信中，經常會出現一些假冒、偽造、篡改的數據信息，對企業應用數據信息造成了嚴重影響，對此，采取相應的技術保護措施也就顯得非常重要。數字簽名技術主要是指對數據信息的接收方身份進行核實，在相應的報文上面簽名，以免事后影響到數據信息的真實性。在交換數據信息協議的過程中，接收方能夠對發送方的數據信息進行鑒別，并且不能夠出現否認這一發送信息的行為。通過在數據簽名技術中應用不對稱的加密技術，能夠明確文件發送的真實性，而通過解密與加密技術，能夠實現對數據信息傳輸過程的良好控制，以免出現信息泄露的情況。
（二）接入控制技術。接入控制技術主要是指針對用戶所應用的計算機信息系統進行有效控制，實現一般用戶對數據庫信息的資源共享，這是避免非法入侵者竊取信息的另一關卡。對于需要密切保密的數據信息庫，用戶在訪問之前應當明確是否能夠登陸，及登陸之后是否涉及保密信息，以加強數據信息控制。在對絕密級信息系統進行處理時，訪問應當控制到每個用戶。在系統內部用戶非授權的接入控制中，任意訪問控制是指用戶可以隨意在系統中規定的范圍內活動，這對于用戶來說較為方便，而且成本費用也比較低廉。但是此種做法的安全性較低，如果有用戶進行強制訪問，勢必會導致外來信息入侵系統。對此，采用強制訪問方法能夠有效避免非法入侵行為，雖然安全費用較大，但是安全系數較高。
（三）跟蹤審計技術。跟蹤審計技術主要是指對數據信息的應用過程進行事后的審計處理，也就是一種事后追查手段，對數據系統的安全操作情況進行詳細記錄。通過采用此種技術，如果數據庫系統出現泄密事件，能夠對泄密事件的發生時問、地點及過程進行記錄，同時對數據庫信息進行實時監控，并給出詳細的分析報告，以保證數據庫系統的可靠性。跟蹤審計技術可以分為好幾種類型，如數據庫跟蹤審計、操作系統跟蹤審計等。這些技術的應用及實施，能夠加強對數據庫信息的安全限制，以免再次出現病毒入侵的情況。
（三）防火墻技術。防火墻技術主要是指對計算機網絡的接入進行有效控制，如果有外部用戶采用非法手段接入訪問內部資源，防火墻能夠進行識別并進行相應的反擊處理，從而將不良信息隔在網絡之外。防火墻的基本功能是對網絡數據信息進行過濾處理，同時對外來用戶的訪問進行分析和管理，攔截不安全信息，將網絡攻擊擋在網絡之外。
四、結束語
對數據信息進行安全保密管理是信息安全的關鍵，也是安全管理的核心。隨著現代科學技術的不斷發展，信息化條件下的保密工作和傳統的保密工作已經有了截然不同的特點。因此，在未來的發展過程中，對于數據信息的安全保密顯得更加重要，需要進一步改進相關技術，需要企業不斷努力。
參考文獻：
[1]趙楠 IT系統數據信息安全解決方案解析[期刊論文]-科技資訊 2013（15）
對保障性住房項目的用地情況進行管理，由各地區登記各類保障性住房年度建設計劃用地數據及實際建設用地數據，自動計算年度保障性住房供地計劃執行比例；記錄廉租房、政府投資的公租房、經適房建設用地的劃撥供地信息，記錄其他方式投資的公租房建設用地和限價房建設用地信息；登記保障性住房用地審批各個環節的審批信息。省級用戶查詢統計全省的各類保障性住房用地信息，按照用地面積、供地計劃執行比例對各市縣進行排名，對保障性住房項目用地情況進行統籌管理。
二、項目管理子系統
1.項目基本信息管理項目基本信息包括：項目名稱、項目類型、項目地址、項目面積、房屋套數、建設方式、建設單位、項目負責人、聯系電話、設計單位信息、施工單位信息、監理單位信息、項目建設時間、項目投資類型等信息，對于異地安置項目需要登記項目安置類型為異地安置，并可以按是否異地安置進行查詢統計。
2.項目文件管理項目文檔管理主要對項目辦理的相關數據及文件進行管理，包括項目立項文件、土地預審文件、土地批準文件、建設規劃工程許可證、建設用地規劃許可證、施工許可證、規劃平面圖、總平面圖、戶型圖、效果圖、建設工程招投標文件等相關文件，由各地區用戶將文件資料歸類掃描后上傳保存備案，省級用戶可以對相關文件進行查詢閱覽。
3.房源信息管理區縣登記項目的樓棟數據和房屋數據，記錄樓棟數量、房屋套數、建筑面積、房屋類型等信息，為配租配售功能提供房源數據。
三、項目建設管理子系
統登記保障性安居工程項目的設計施工監理單位信息、項目基本信息及項目合同信息，各級住房保障部門將項目相關文件電子文檔方式報省備案。
四、項目進度管理子系統
1.項目進度上報對計劃建設中的每個項目進行進度管理，按上報要求，對每個項目進行進度的及時更新,包括項目進度上報、進度圖片采集功能。對于申報中的項目，登記申報進度及辦理情況；對在建狀態的項目，必須有圖片，以確保其上報的狀態是真實的，通過上報的建設工地的圖片，防止下級單位虛報項目進度。
2.項目進度查看省級用戶查看各地區上報的項目進度信息，包括上報的建設工地照片信息；市（地）用戶可以查看所轄縣上報的項目進度信息。
3.項目進度統計統計信息包括累計開工面積、累計開工套數、累計竣工面積、累計竣工套數、在建面積、在建套數、本月新開工面積、本月新開工套數、未開工面積、未開工套數的信息。
五、項目竣工驗收管理子系統
項目竣工驗收管理主要對項目竣工驗收的相關數據及文件進行管理，包括：項目竣工報告、項目設計報告、項目施工報告、項目監理報告、項目質檢報告、項目竣工驗收報告、工程其他需要說明的資料等相關文件，由各地區用戶將文件資料歸類掃描后保存備案，省級用戶可以對相關文件進行查詢。對于已竣工驗收的項目，其中的房源信息變為可操作狀態，可以進行配租配售操作。已竣工驗收項目的房源，在統計中自動累計到“已竣工”狀態的統計數據中。
六、項目監管子系統
對保障性住房項目進行監督管理，根據系統中各縣市上報的保障性住房項目土地使用情況、項目建設進度、項目資金撥付使用情況、項目竣工驗收情況、項目配租配售信息對項目建設的全程進行監督管理，登記各項抽檢
七、結果在系統
【關鍵詞】市政工程；安全管理；信息系統；設計
當今時代，我國各項事業的建設都開始趨于信息化，信息技術逐漸成為國家工作的重點，實現對于國家工作的信息安全管理是非常必要的。而市政工程作為我國城市建設的重點，促進市政工程的信息安全管理，是市政工程負責人員的必須完成的工作任務。就目前來看，我國市政工程的信息安全管理工作的實施還存在著諸多的問題，對市政工作的實施構成了嚴重的阻礙。本文從市政工程的信息安全管理角度出發，談論了構建安全管理的信息系統的相關問題，希望能夠幫助市政工作人員使用信息系統實現對于市政工程的安全管理。
一、管理信息系統的相關問題分析
隨著當今時期信息技術成為我國各項工作實施的重要保障，推動信息管理在國家工作中作用的發揮，對于國家工作的順利實現具有非常重要的作用。市政工程作為我國城市建設的重點，在市政工程中推動信息安全管理作用的實現，對于市政工程的建設與管理具有非常重要的意義。本文接下來分析一下管理信息系統的相關問題：
具體而言，管理的信息系統主要就是指由計算機和工作人員組成的一種信息管理的系統，這種信息管理系統通過計算機和人共同發揮作用，對有效信息進行收集、加工以及儲存等，從而達到對工作中各個環節運行狀況的正確反映。同時，它還可以通過信息的整合分析，實現對于未來工作的預測，從而幫助工作人員從整體和全局出發，為各項工作進行科學的決策，幫助工作目標獲得系統合理的規劃。從管理信息系統的作用來講，它是通過對相關數據、工作事務的處理，發揮其輔助工作人員進行決策的作用，從而為工作人員的管理工作提供思想、方法以及行為的革新。
管理信息系統主要是面向管理工作的一個系統，它是人機的一種有機結合整體，而且還是多學科、多種技術、信息共享的友好界面。管理信息系統的設計與實現實際上就是以某項具體的工程作為指導和目標，對工程的各項工作實施系統的規劃、分析及設計，最終通過系統的協調運行推動工程的實現。而市政工程的安全管理信息系統，也就是一種以市政工程作為指導和目標的安全的管理信息系統，它致力于處理市政工程中的相關管理工作任務。市政工程的安全管理信息系統可以用下圖來表示其具體的運行環節：
二、市政工程的安全管理信息系統的設計
當前時期，我國城市建設與發展獲得了極大的進展，國家對于市政工程的投資與建設也逐漸加大了步伐，市政工程的建設及管理實現了更為復雜艱巨的管理工作轉變，實現對于市政工程的安全管理是國家城市建設及管理工作獲得順利實施的必要保證。本文接下來就從幾個方面談論一下市政工程的安全管理信息系統的設計與實現：
首先，要推動市政工程的安全信息管理系統的建立與實現，就必須明確市政工程安全管理信息系統設立的工作目標。我國當前的市政工程管理工作變得更為復雜，工程管理必須在某種程度上實現宏觀管理與微觀管理的協調，而且，工作人員還要推動國家直接管理與行業管理在市政工程管理中的協調發展。因此，市政工程的安全管理系統的設計及實現必須以這種要求作為出發點，實現對于市政工程的全社會、全部過程以及全行業的實時管理，并且這個系統的設計與實現還要能夠通過對市政工程的安全狀況進行分析整合而達到對于工程的未來預測及有效管理。具體而言，市政工程的安全管理信息系統的設計要涵蓋以下幾個方面的內容：建立安全管理的信息網絡、完善市政設施設備的安全管理、使用計算機對市政工程的各個環節信息進行分析整合、實現市政工程的自動化實施，還要建立信息必要的市政工程的信息數據庫。
再者，市政工程的安全管理系統的結構設計必須重視其設計環節的子系統功能的分配。市政工程安全信息管理的子系統主要有工程安全管理的子系統、設施安全管理的子系統、交通安全管理的子系統、市政安全事故的子系統等，這些子系統要分別實施以下幾個方面的工作：對市政工程實施安全檢查、報告、評價以及監理等工作，為安全管理工作提供決策輔助；還要對城市建設的排水、公路、地鐵等設施運行提供安全管理，針對這些設施運行中存在的問題隱患，對其進行應急預案設置。此外，這種安全信息管理的子系統還要對城市全局的交通實施必要的管理，及時地報告城市市政車輛管理及事故處理的工作，并對一些重要的信息進行安全備份。
此外，市政工程的安全信息管理工作系統的設計和實現還必須注重系統設計的有效規劃，針對市政工程具體的工作狀況推動系統設計的實現。安全信息管理的系統的設計注意系統的縱、橫向的延伸，將市政的局級工作單位的內部信息系統作為系統第一級，而具體的行業管理則為系統的第二級，區縣的市政具體行業管理設為系統的第三級，推動系統內部各個環節的協調配合，提高系統的整體運作效率，從而使市政系統的設計在一個具體的層級工作網絡中獲得實現。
三、結語
市政工程的安全信息管理在當今時代是市政工程安全管理的一個重要環節，它通過系統工作的平臺可以有效地實現對于市政工作各個環節的涵蓋，從而達到對于市政工程管理的順利實施。因此，市政工作人員在當今時期必須積極地探索市政工程的安全信息管理相關問題，針對市政工作的特點，建立完善管理信息系統，推動管理信息系統在市政工作中作用的有效發揮。參考文獻
[1]王雨田,陸曉鋒.淺談市政工程施工安全管理[J].山西建筑,2010(04)
[2]李儀歡,陳國華.安全管理信息系統學的創建、內涵與外延[J].中國安全科學學報,2007(06)
隨著我國計算機網絡用戶的急劇增長，我國信息系統的安全面臨著嚴峻的考驗，近幾年來，不僅在我國，全球的信息系統安全問題層出不窮。而信息系統的安全問題不僅僅是個人和企業的問題，它還涉及到國家的安全、社會的公共安全等。因此，不斷加強信息安全技術的研究，提高我國信息系統的安全性和可靠性，十分迫切。針對嚴峻的信息系統安全現狀，目前普遍采用的方式主要有物理隔離、防火墻的建設、訪問者身份認證、加密等，但是僅從這些方面去考慮還遠遠無法保證信息系統的安全。不斷加強信息系統安全建設方面的技術，不斷提高信息安全風險的檢測和評估是提高信息系統安全的重要手段。
2SSE-CMM模型
2.1SSE-CMM模型的概述
SSE-CMM（SystemsSecurityEngineeringCapabilityMaturityModel）模型的中文全稱是信息安全工程能力成熟度模型，該模型的主要任務就是評測和改進整個信息安全系統整個生命周期當中的安全工程活動，到目前為止，這個模型是信息系統安全工程領域當中可靠性較高的針對性模型。
2.2基于過程的SSE-CMM模型
基于過程的SSE-CMM模型是從成熟框架CMM模型發展而來的，SSE-CMM模型把信息系統中的安全工程劃分成三種不同的過程，分別是風險過程、工程過程、信任度過程，SSE-CMM模型對這三個過程中的關鍵過程域以及其安全能力成熟度的等級進行了定義。在這個模型中，圖b的橫軸指的是這個信息系統安全工程的過程域，縱軸是11個過程域的5個能力成熟度等級。根據這個模型的框架對整個信息系統安全工程中的風險過程、工程過程、信任度過程都評定能力成熟度等級，此時得到的二維圖便能夠把信息系統工程隊伍實施信息系統安全工程的能力成熟度形象的反映出來，也能間接的將信息系統安全工程的可信度反映出來。采用SSE-CMM模型對信息系統安全工程進行風險的評估，該模型所認定的安全風險事件包括了3個組成部分，分別是安全威脅、系統的脆弱性、風險事件所造成的影響，在SSE-CMM模型中，只有具備這三個要素才能稱之為信息系統工程安全風險。SSE-CMM模型中的安全機制就是把信息系統中的工程安全風險控制在系統能夠接受的范圍之內。SSE-CMM模型所定義的風險過程包括了評估威脅過程、評估系統脆弱性過程、評估風險事件的影響過程、評估系統安全風險過程。
3SSE-CMM模型的構建和應用
3.1SSE-CMM模型的構建
根據上述SSE-CMM模型的作用過程在信息系統安全工程中構建SSE-CMM模型的具體步驟如下所示。第一步，對信息系統的安全工程風險進行分析，進行工程的風險分析時，要從現行的信息系統工程的風險入手，然后采取科學、先進的風險分析方法進行風險的分析。第二步，要確定目標，及要明確信息系統安全工程所提出的系統安全要求，這個安全要求是信息系統建設過程中、設計、建設、使用以及安全風險評估和監管的主要依據。第三步，對信息系統的二維視圖進行描述，即需要明確的、簡潔的對信息系統中的安全系統進行描述，談后根據描述給出信息安全系統的拓撲圖和邊界的劃分，邊界的劃分包括了系統的典型構造、系統的應用劃分等，并對系統內的數據和需要保護的財產、系統的環境等進行描述。第四步，建立信息安全系統的基線。第五步，制定相關的信息安全系統構建策略，這些策略包括系統的物理安全策略、網絡完全策略、系統應用安全策略等。第六步，對信息系統的安全工程建設進行整體的設計，其中設計是必須保證信息系統安全系統的整體框架是全方位和綜合性的，并增強每個層次和劃分區域的安全防御能力，從而實現一體化的信息安全系統。
3.2SSE-CMM模型的應用原則
第一，安全需求的基線。包括了用戶的安全需求、對系統安全具有影響的法律法規和政策等，保證系統的安全需求與法律和政策中的保持一致，并且保證用戶的需求與系統的安全需求保持一致。第二，安全輸入的基線。第三，協同安全的基線。第四，安全管理的基線。在安全管理基線方面包括以下幾點：一、要將信息系統的安全控制責任以文檔化的形式傳達給每位相關者；二、對于信息系統的安全控制有關的軟件配置進行定義和管理；三、對用戶和管理人員進行安全控制和管理的培訓和宣教。第五，安全保證參數的基線。包括確定安全保證的目標、制定相關的保證策略、對安全保證證據金屬分析等。
4結語
一、信息系統安全工程概述
同信息系統安全工程相關的概念，包括信息系統、信息系統安全、信息系統安全工程三方面。所謂的“信息系統”，指的是通過通信設備、計算機等軟、硬件連接，能夠成功獲取、處理、傳送、交換、存儲數據的系統，該系統包括軟、硬件，人，數據庫，規程等內容的有機組合。
對于信息系統安全而言，其主要是利用各種檢測、記錄等方法，有效地保護信息系統，避免信息交換、處理、傳送、存儲中，對信息進行未授權的訪問與修改，保障系統信息的安全性。對于信息系統安全而言，其終極目標即確保信息數據在整個系統中始終維持其完整性、保密性與實用性，為了實現該目標，必須在系統結構下實現，而非孤立地保護信息內容。
就信息系統安全工程而言，指的是利用專業化的安全技術，諸如通訊、計算機、網絡安全等技術形式，充分應用和貫穿于系統的整個生命周期中，確保組織結合系統需求，構建滿足系統所需的安全策略，賦予系統足夠的抵御威脅的能力。安全工程在信息系統中的應用，旨在利用最優費效比，提供滿足系統安全所需的解決途徑。有效的安全需求定義與風險分析，成為實現該目標的關鍵。信息系統安全工程必須提供足夠的能夠支持系統安全需求定義、風險評估、方案策略制定、方案實施的方法。
二、基于安全工程的信息系統安全管理方案
結合當前系統安全防御現狀及存在的主要問題，本文提出了基于安全工程的信息系統安全管理方案。結合安全工程思想與方法，將其運用和貫穿在信息系統安全管理的全國中，明確系統安全管理不同階段的主要活動，針對系統各環節特點，利用相應的安全管理方法，以便更好地保障系統信息的安全性。本文所提出的安全管理方案，是由各種必要的安全活動所構成的，結合系統軟件分階段實施，以便給予各環節相應的安全優勢，但是，將此類安全活動視為軟件全過程加以執行，其安全收益較分散安全活動更大。
安全工程管理的核心理念，即從系統安全出發，對系統全生命周期各環節加以集成，將安全視為系統的有機組成部分。對系統工程各階段進行安全有效性評估。系統全生命周期，主要包括規劃階段、開發設計階段、實施階段、運維階段、廢棄階段等。再加上由于運維階段變更所產生的一系列反饋，共同構成了一個完整的系統安全工程管理閉環結構。對于信息系統而言，無論對于哪一時間節點上，都必須采用綜合技術與管理方法保障系統信息的安全性。
（一）規劃階段為了確保系統的安全性，在系統規劃階段開始，就必須全面考慮到系統可能存在的安全風險，規劃過程中結合系統安全需求，實現安全工程建設同系統建設的同步性。與此同時，結合組織機構的要求與業務需求，滿足法律、政策、策略、組織等安全需求，以預期運行安全環境為依據，組織系統環境，并對安全目標加以標識，與此同時，結合未來系統可能面向的客戶、業務及運行環境，展開安全、隱私風險評估，明確系統安全目標基線，確定最低安全基線，并加以論證，此階段安全過程域即明確系統安全要求。
（二）設計階段影響系統設計安全的階段通常處于項目初期，因此，在設計過程中必須全面結合系統安全問題展開。通過安全保障方案的制定，對系統進行安全功能設計與論證，將系統規劃中所確定的安全需求，全面運用于設計各功能模塊之中，結合安全性原則，采用威脅模型建立、減小攻擊面等技術手段，進行安全功能設計。系統安全功能設計包括身份驗證、防火墻設計等。設計中可結合有關標準的安全要求，科學選取滿足系統要求的功能模塊，綜合考慮到安全風險與成本等問題，明確最佳設計方案，并對與之相匹配的安全措施加以調整，如高層安全設計、詳細安全設計等。
（三）實施階段在信息系統實施階段，通常涉及到編碼、試運、測試、交付、培訓等環節。在此過程中，通過開發設計過程中的風險控制、安全測評、管理安全等各項安全活動，保障信息系統的安全性。系統安全工程師負責實現設計內容到實施運行過程的轉化，并對系統展開綜合分析，為認證活動提供必要的威脅識別、信息保障、材料維護等輸入過程。
（四）運維階段當系統交付之后意味著系統正式步入了運維階段。在此過程中，應對系統運行中存在安全風險加以有效監控，并定期對系統安全情況進行評估，制定有效的改進方案。與此同時，利用漏洞掃描等一系列技術，進一步保障信息系統主機、網絡、通訊過程的安全性。結合系統運行需求，對安全管理流程、應急方案加以完善，以便對可能存在的安全問題進行有效應對。在這一階段，重點是對系統安全態勢進行監視，結合既定目標，對系統內外安全事件加以跟蹤和監測，并對系統安全管理進行控制。
（五）廢棄階段在信息系統廢棄階段，重點是結合風險評估，對系統軟、硬件資產、殘留信息等廢棄資源加以有效處理，保障系統升級與更新過程中始終處于一個安全狀態。
三、結束語
