可信水利信息系统构建研究.pdfVIP

第4期 水 利 信 息 化 NO ．4 2010年 10月 WaterResourcesInforrnatization 0ct．．2010 可信水利信息系统构建研究 许 峰，吕 鑫 (河海大学 计算机与信息学院，江苏 南京 210098) 摘 要：随着7j~,i4g息化事业的快速发展 ，信息化基础设施及业务应用的建设 日趋完善，然而相应的信息安全保 障体系尚不健全。分析 了当前水利行业的信息安全现状，总结了已采取的安全技术措施，提出将可信计算思想引 入信息安全保障系统的构建过程中，并阐述了可信计算的实现、认证、度量，以弥补现有信息安全技术存在的不 足 。 关键词：水利信息化；信息安全；保障系统；可信计算 中图分类号：TV39 文献标识码：A 文章编号：1674—9405(2010)04—0023-04 0 引言 然而与之相 比，水利网络与信息安全体系的建 立与发展就相对滞后，目前尚缺乏统一的规划和标 2003年水利部正式发布了 《全 国水利信息化规 准，现有的安全应用也 比较单一，且存在较大的安 划》 (“金水工程”)，经过近 10年的发展，全国 全隐患，远不能达到国家对信息系统安全防护的相 水利系统 已初步形成了由基础设施、业务应用和保 关要求，难 以满足水利信息化健康发展 的需要 。 障环境组成的水利信息化综合体系，水利信息网络 2007年水利部组织开展了水利行业信息系统安全等 基本覆盖全国，水利 日常工作基本实现计算机化。 级保护定级工作；2008年水利部召开信息化工作 水利信息化建设 的快速推进 ，有力支撑了水利勘 领导小组会议，会上正式确定了信息安全保障系统 测、规划、科研、建设、管理、改革等各项工作， 为水利信息化建设 8大重点工程之一 llI；2010年水 特别是在应对频发的洪、涝、台风等 自然灾害的工 利部完成 了 《水利网络与信息安全体系基本技术要 作中，发挥了极其重要的作用。 求》的编写工作，将为构建水利信息系统安全体系 收稿 日期：2010—09—20 作者简介：许 峰 (1975一)，男，内蒙古包头人，博士，副教授，主要研究方向为网络信息安全、水信息化学。 IntegratedServicePlaftorm fortheInformationExplosionProcessin WaterResourcesIndustryanditsApplicationPattern XIEJiancang，LUO Jungang (xi’anUniversityofTechnology,，Xi’an710048，China) Abatra~ Thearticledealswithdesriptiononpromotionsituationoftheinformationexplosionprocessinwater resourcesindustryandanalysisaboutmainproblemsinwaterinformationapplication．Keyproblemsinpromotion oftheimformationexplosiontrendinwaterresourcesindustryareanalyzedinaspectsofwaterinfomr ationandi