教育學(xué)]沈昌祥院士——信息安全一級學(xué)科建設(shè)(編輯修改稿)
2025-02-13 09:30 本頁面
【文章內(nèi)容簡介】 強，防止對信息系統(tǒng)的非授權(quán)訪問。 ? 網(wǎng)絡(luò)安全以控制論和系統(tǒng)論為其理論基礎(chǔ)，通過入侵檢測、數(shù)據(jù)加密等技術(shù)實現(xiàn)安全威脅的識別和數(shù)據(jù)的安全傳輸，防止信息的非法泄露和篡改。 ? 內(nèi)容安全以認(rèn)知科學(xué)為理論基礎(chǔ)，通過模式識別和信息融合等技術(shù)，重點解決不良信息過濾、信息隱藏及其檢測、網(wǎng)絡(luò)輿情分析預(yù)警等關(guān)鍵問題。 ? 信息對抗以博弈論和系統(tǒng)論作為理論基礎(chǔ)，通過信息系統(tǒng)中的攻擊和防御技術(shù)，保證信息系統(tǒng)的動態(tài)信息安全功能的發(fā)揮和保持。 ? （二）學(xué)科的方法論基礎(chǔ) ? 信息安全作為一個學(xué)科，有其獨特的方法論，與數(shù)學(xué)或計算機科學(xué)等學(xué)科的方法論既有聯(lián)系又有區(qū)別。信息安全既包括數(shù)學(xué)的方法論 ——觀察，實驗 , 猜想 , 歸納 , 類比和演繹推理，也包括了計算機科學(xué)等以工程為主的方法論 ——理論分析、設(shè)計實現(xiàn)、測試分析等，此外還形成了逆向驗證的方法論。 ? 由信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全防御體系、組織管理和法規(guī)標(biāo)準(zhǔn)等層次組成的安全保障體系是一個復(fù)雜巨系統(tǒng) ,必須從復(fù)雜系統(tǒng)的觀點，采用從定性到定量的綜合集成的思想方法 ,追求整體效能。 ? 從系統(tǒng)工程方法論的觀點出發(fā)，信息安全不能簡單地采用還原論的觀點處理，必須遵循 “ 木桶原理 ” ，注重整體安全。 六、信息安全學(xué)科與其相近 一級學(xué)科的關(guān)系 ? 信息安全學(xué)科是在信息技術(shù)及其應(yīng)用的快速發(fā)展中逐漸形成的，它針對信息生成、存儲、傳輸、處理和交互的各個環(huán)節(jié)，用數(shù)學(xué)方法刻畫和描述其變換的過程和狀態(tài)，建立安全控制與管理模型，進而保障信息及信息系統(tǒng)的高安全性、高可信性和高可用性。 ? 自上世紀(jì)四十年代開始，先后經(jīng)歷了通信保密、計算機安全、信息安全保障等發(fā)展階段，不同的歷史階段賦予了信息安全不同的使命和內(nèi)涵，進而形成以密碼學(xué)為支撐的網(wǎng)絡(luò)安全、信息系統(tǒng)安全、內(nèi)容安全、信息對抗等多層次的學(xué)科體系。 ? 與其相近的一級學(xué)科主要有計算機科學(xué)與技術(shù)（ 0812）、信息與通信工程（ 0810）、數(shù)學(xué)（ 0701）、控制科學(xué)與工程（ 0811）。 ? 信息安全與相關(guān)學(xué)科均有不同程度的聯(lián)系，但也有明顯的區(qū)別。上述相關(guān)一級學(xué)科都不能單獨涵蓋信息安全的研究領(lǐng)域。 ? 設(shè)立獨立的信息安全一級學(xué)科，不但不會影響相關(guān)一級學(xué)科的建設(shè)，而且能夠促進相關(guān)學(xué)科的發(fā)展。 ? （一）與計算機科學(xué)與技術(shù)一級學(xué)科的關(guān)系 ? 計算機科學(xué)與技術(shù)主要研究計算理論、計算機工程（如何設(shè)計制造計算機）、計算機軟件（如何編制軟件）和計算機應(yīng)用，注重解決計算理論和工程實際問題。 ? 目前，我國近 80%的信息安全學(xué)科建立在計算機一級學(xué)科之下；二者的交叉是計算機安全，但傳統(tǒng)的計算機安全在需求上與信息系統(tǒng)安全需求有所不同，它常常以約束計算機不能做什么的否定形式表現(xiàn)。例如，要讓計算機程序剛好能夠正確地完成所設(shè)計的任務(wù)是極端困難的，對于大多數(shù)計算機程序來說，要想徹底地測試并驗證它的否定需求是不切實際的。 ? 另外，信息安全問題不僅僅依賴于理論和算法本身，它有明顯且強烈的對抗性，一個好的理論和算法可能由于對手的變化而變得沒有效果，從而增加了問題的動態(tài)性和復(fù)雜性，所以需要全方位地、多層次地研究解決信息安全問題。 ? 綜上所述，信息安全不能被計算機科學(xué)與技術(shù)學(xué)科所單獨涵蓋。 ? （二）與信息與通信工程一級學(xué)科的關(guān)系 ? 信息與通信工程學(xué)科主要研究信號、信息的編碼 /解碼、調(diào)制解調(diào)、傳輸、處理的基本理論、技術(shù)和應(yīng)用，它與信息安全學(xué)科的交叉主要是通信和網(wǎng)絡(luò)安全。 ? 相比之下，該學(xué)科更多地是研究通信的效率和質(zhì)量，無法解決因網(wǎng)絡(luò)的開放性和共享性所造成的安全保障層面的理論和技術(shù)問題，如身份冒充、網(wǎng)絡(luò)欺騙、惡意攻擊等。 ? 單獨在傳統(tǒng)的通信學(xué)科進行信息安全研究已經(jīng)不能適應(yīng)社會對信息安全理論和技術(shù)發(fā)展的要求，需要建立獨立的信息安全學(xué)科進行相關(guān)的研究與應(yīng)用。 ? （三）與數(shù)學(xué)、控制科學(xué)與工程等其他一級學(xué)科的關(guān)系 ? 數(shù)學(xué)是一門在非常廣泛的意義下研究自然現(xiàn)象和社會現(xiàn)象中的數(shù)量關(guān)系和空間形式的科學(xué)。它的根本特點是從各種自然現(xiàn)象和社會現(xiàn)象的量的側(cè)面抽象出一般性的規(guī)律，預(yù)見事物的發(fā)展并指導(dǎo)人們能動地認(rèn)識和改造世界。 ? 因此，數(shù)學(xué)學(xué)科在抽象空間分析問題和解決問題。信息安全的數(shù)學(xué)基礎(chǔ)包括密碼學(xué)相關(guān)的數(shù)學(xué)理論、可計算理論以及形式化推理等。 ? 但數(shù)學(xué)與信息安全學(xué)科研究的目標(biāo)和關(guān)注的內(nèi)容不同，數(shù)學(xué)關(guān)注抽象問題，而信息安全學(xué)科關(guān)注具體的安全問題，其目標(biāo)是問題解的可用性和可行性，并且要加以工程實現(xiàn)。所以數(shù)學(xué)一級學(xué)科不能涵蓋信息安全的研究范疇。 ? 而控制科學(xué)與工程自身二級學(xué)科眾多，其應(yīng)用已經(jīng)跨越滲透到很多工程學(xué)科，并注重應(yīng)用計算機技術(shù)提高自動化程度的研究，所以也與信息安全學(xué)科有很大的差別。 七、社會對信息安全學(xué)科 的需求情況及就業(yè)前景分析 ? 全球?qū)π畔⑾到y(tǒng)的安全性要求越來越高 ,信息安全作為非傳統(tǒng)安全因素，已與各國的政治安全、經(jīng)濟安全、國防安全、文化安全共同成為國家安全的重要組成部分。 ? 美國 2022年 5月公布的網(wǎng)絡(luò)安全評估報告稱 ,來自網(wǎng)絡(luò)空間的威脅已成為美國面臨的最嚴(yán)重的經(jīng)濟和軍事威脅之一 ,保護網(wǎng)絡(luò)基礎(chǔ)設(shè)施將是維護美國國家安全的第一要務(wù)。 ? 2022年中辦發(fā) 27號文件 《 關(guān)于加強信息安全保障工作的意見 》 明確強調(diào)了要采取措施 “
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1