导航：安全管理网>> 安全论文>> 电力安全论文>>正文

信息安全学科体系结构研究

文档作者：张焕国１２王丽娜１２杜瑞颖１２傅建明１２赵波１２文档来源：武汉大学		点击数：	更新时间： 2021年06月17日
下载地址：点击这里	文件大小： 275.30 KB 共7页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共7页]

本文件共7页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：275.30 KB 共7页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：智能电能表数据通讯安全性分析

上一篇：海上电气平台整体结构安全评价

文本预览

仅提取页面文字内容，供快速阅读使用。

第５６卷第５期
　２０１０年１０月
武汉大学学报（理学版）
Ｊ．Ｗｕｈａｎ　Ｕｎｉｖ．（Ｎａｔ．Ｓｃｉ．Ｅｄ．）
Ｖｏｌ．５６ Ｎｏ．５　
Ｏｃｔ．２０１０，６１４～

６２０
　　收稿日期：２０１０－０８－１０　　　　
基金项目：国家自然科学基金资助项目（６０６７３０７１，６０９７０１１５，６０９７０１１６）；国家８６３计划项目（２００６ＡＡ０１Ｚ４４２，２００６ＡＡ０１Ｚ４１１）；教育部
《信息安全专业指导性专业规范研制》项目
作者简介：张焕国，男，教授，博士生导师，现从事信息安全，可信计算，容错计算和计算机应用的研究．　Ｅ－ｍａｉｌ：ｌｉｓｓ＠ｗｈｕ．ｅｄｕ．ｃｎ
文章编号：１６７１－８８３６（２０１０）０５－０６１４－０７
信息安全学科体系结构研究
张焕国１，２，王丽娜１，２，杜瑞颖１，２，傅建明１，２，赵　波１，２
（１．武汉大学计算机学院，湖北武汉４３００７２；
２．武汉大学空天信息安全与可信计算教育部重点实验室，湖北武汉４３００７２）
　　摘　要：详细阐述了信息安全学科的体系结构．给出了信息安全学科的内涵：信息安全学科是研究信息获取、
信息存储、信息传输和信息处理领域中信息安全保障问题的一门新兴学科．从数学、信息论、系统论、控制论、计算
理论等方面论述了信息安全学科的理论基础．论述了信息安全学科的方法论和现阶段的主要研究内容．在此基础
上论文指出，信息安全学科已经成为一门独立的学科，任何一个现有学科都无法完全包含信息安全学科．我国已经
形成了完整的信息安全学科体系，因此应理顺信息安全学科管理，加强信息安全学科建设和人才培养，确保我国的
信息安全．
关　键　词：信息科学技术；信息安全；学科建设；人才培养
中图分类号：ＴＰ　３　　　文献标识码：Ａ
１　信息安全是信息时代永恒的需求
　　人类社会在经历了机械化、电气化之后，进入了
一个崭新的信息化时代．
在２０世纪中叶，出现了一批重要的理论：信息
论、控制论、系统论、图灵机理论、冯·诺伊曼理论、
计算理论等等，它们共同构成了信息科学技术的理
论基础．在这些理论的支撑和指导下，信息科学技术
得到突飞猛进的发展，取得了辉煌的成就，造就了信
息技术与产业几十年的繁荣．信息产业已超过钢铁、
机械、石油、汽车、电力等传统产业，一举成为世界第
一大产业．信息和信息技术改变着人类的生活和工
作方式．离开计算机、网络和手机等电子信息设备，
人们将无法生活和工作．因此，信息成为当今最具活
力的生产要素和最重要的战略资源，以计算机网络
为核心的信息系统成为国家重要的基础设施．
信息安全是信息的影子，哪里有信息哪里就存
在信息安全问题．
当前，一方面是信息科学技术空前繁荣，可是另
一方面危害信息安全的事件不断发生，敌对势力的
破坏、恶意软件的入侵、黑客攻击、利用计算机犯罪
等等，对信息安全构成了极大威胁，信息安全的形势
是严峻的［１～４］．对于我国来说，信息安全形势的严峻
性，不仅在于这些威胁的严重性，更在于我国在诸如
ＣＰＵ芯片、计算机操作系统等核心芯片和基础软件
方面主要依赖国外产品．这就使我国的信息安全失
去了自主可靠的基础．
在信息化社会中，通信、计算机和消费电子的结
合，产生了Ｉｎｔｅｒｎｅｔ、信息高速公路和全球信息基础
设施（ＧＩＩ），构成了人类生存的信息环境，即信息空
间（Ｃｙｂｅｒｓｐａｃｅ）．在信息空间环境中，计算机和网络
在军事、政治、金融、工业、商业、人们的生活和工作
等方面的应用越来越广泛，社会对计算机和网络的
依赖越来越大，如果计算机和网络系统的信息安全
受到破坏，将导致社会的混乱并造成巨大损失．
我们应当清楚，人类社会中的安全可信与信息
空间中的安全可信是休戚相关的．对于人类生存来
说，只有同时解决了人类社会和信息空间的安全可
信，才能保证人类社会的安全、和谐、繁荣和进步．
因此，信息的获取、处理和安全保障能力成为综
合国力和经济竞争力的重要组成部分，信息安全已
成为影响国家安全、社会稳定和经济发展的决定性
第５期张焕国等：信息安全学科体系结构研究
因素之一．信息安全已成为世人关注的社会问题和
世界信息科学与技术领域的研究热点．
我国正处在建设有中国特色社会主义现代化强
国的关键时期，应当理顺信息安全学科管理，加强信
息安全学科建设和人才培养，确保我国的信息安全．
２　我国已经形成了完整的信息安全学科体
系
　　１９９９年教育部批准西安电子科技大学等四所
高校设置了“信息对抗技术”本科专业．
２００１年武汉大学创建了我国第一个“信息安
全”本科专业［５，６］．截至２００９年，教育部共批准了７０
所高校设置了８０个信息安全类本科专业，其中信息
安全专业６４个，信息对抗技术专业１６个，已经培养
信息安全类专业本科毕业生人约１．２万人．
２００７年初，教育部正式批准成立了“教育部高
等学校信息安全类专业教学指导委员会”．２００７年
底，教育部批准了１５个学校的信息安全专业为“国
家特色专业建设点”，把信息安全专业作为国家特
色专业来重点建设．
从２００３年起全国已有２０多所高校陆续建立了
信息安全硕士点、博士点、和博士后产业基地．此外，
还有一些高校建立了密码学硕士点和博士点，以及
信息对抗硕士点和博士点．我国形成了信息安全人
才培养的完整体系［７，８］．
从２０世纪９０年代开始，我国发改委、科技部、国
家自然科学基金委等部门都设立信息安全重大专项
或信息安全主题，专门支持信息安全领域的科学研究
与技术发展．我国的信息安全产业已经发展成为一个
大产业，为确保我国信息安全发挥着支柱作用．
综上可知，我国已经形成了完整的信息安全科
学体系．
３　信息安全学科的内涵
目前学术界关于信息安全学科的定义和内涵，
尚没有形成一个统一的说法．不同的学者根据自己
的研究和理解，给出了不同的诠释．尽管这些诠释不
尽相同，但是其主要内容却是相同的．
传统的信息安全强调信息（数据）本身的安全属
性，认为信息安全主要包含：
① 信息的秘密性：使信息不泄露给未授权者的
特性；
② 信息的完整性：保护信息正确、完整和未被
修改的特征；
③ 信息的可用性：已授权实体一旦需要就可访
问和使用信息的特征．
信息论的基本知识告诉我们，信息不能脱离它
的载体而孤立存在，因此我们不能脱离信息系统而
孤立地谈论信息安全．这也就是说，每当我们谈论信
息安全时总是不可避免地要谈论信息系统的安全．
据此，我们应当从信息系统角度来全面考虑信息安
全的内涵．
信息安全主要包括以下４个层面：设备安全，数
据安全，内容安全，行为安全．其中数据安全即是传
统的信息安全［１～４］．
① 设备安全：信息系统设备的安全是信息系统
安全的首要问题．这里包括３个侧面：
● 设备的稳定性；
● 设备的可靠性；
● 设备的可用性．
② 数据安全：采取措施确保数据免受未授权的
泄露、篡改和毁坏．
● 数据的秘密性；
● 数据的完整性；
● 数据的可用性．
③ 内容安全：内容安全是信息安全在政治、法
律、道德层次上的要求．
● 信息内容在政治上是健康的；
● 信息内容符合国家法律法规；
● 信息内容符合中华民族优良的道德规范．
④ 行为安全：数据安全在本质上是一种静态的
安全．在信息系统中许多数据是程序，程序是要进行
某种处理的，处理的过程称为行为．程序在静态存储
时就是一种数据，因此数据安全是静态安全．而程序
在运行时（也就是动态时）表现为一系列的行为．因
此，除了要确保静态的数据安全外，还需要确保动态
的行为安全．行为安全符合哲学上实践是检验真理
唯一标准的基本原理．
● 行为的秘密性：行为的过程和结果不能危害数
据的秘密性．必要时，行为的过程和结果也应是秘密
的；
● 行为的完整性：行为的过程和结果不能危害数
据的完整性，行为的过程和结果是预期的；
● 行为的可控性：当行为的过程出现偏离预期
时，能够发现、控制或纠正．
信息系统的硬件系统安全和操作系统安全是信
息系统安全的基础，密码和网络安全等技术是信息
系统安全的关键技术．确保信息系统安全是一个系
６１５
武汉大学学报（理学版） 第５６卷
统工程，只有从信息系统的硬件和软件的底层做起，
从整体上采取措施，才能比较有效地确保信息系统
的安全．
为了表述简单，在不会产生歧义时可以直接将
信息系统安全简称为信息安全．实际上，在多数情况
下是不会产生歧义的，而且大家已经这样称呼了．
综上所述，信息安全学科是研究信息获取、信息
存储、信息传输和信息处理领域中信息安全保障问
题的一门新兴学科．
信息安全学科是计算机、电子、通信、数学、物
理、生物、管理、法律和教育等学科交叉融合而形成
的一门交叉学科．它与这些学科既有紧密的联系，又
有本质的不同．信息安全学科已经形成了自己的内
涵、理论、技术和应用，并服务于信息社会，从而构成
一个独立的学科．
４　信息安全学科的主要研究方向和研究内
容
　　当前，信息安全学科的主要研究方向有：密码
学，网络安全，信息系统安全、信息内容安全和信息
对抗．可以预计，随着信息安全科学与技术的发展和
应用，一定还会产生新的研究方向，信息安全的研究
内容将更加丰富．
下面分别介绍５个方向的研究内容．
① 密码学
密码学由密码编码学和密码分析学组成，其中
密码编码学主要研究对信息进行编码以实现信息隐
蔽，而密码分析学主要研究通过密文获取对应的明
文信息［７］．密码学研究密码理论、密码算法、密码协
议、密码技术和密码应用等．其主要研究内容有：
● 对称密码；
● 公钥密码；
● Ｈａｓｈ函数；
● 密码协议；
● 新型密码：生物密码，量子保密等；
● 密码应用．
② 网络安全
网络安全的基本思想是在网络的各个层次和范
围内采取防护措施，以便能对各种网络安全威胁进
行检测和发现，并采取相应的响应措施，确保网络环
境的信息安全．其中，防护、检测和响应都需要基于
一定的安全策略和安全机制．网络安全的研究包括
网络安全威胁、网络安全理论、网络安全技术和网络
安全应用等．其主要研究内容有：
● 通信安全；
● 协议安全；
● 网络防护；
● 入侵检测；
● 入侵响应；
● 可信网络．
③ 信息系统安全
信息系统是信息的载体，是直接面对用户的服
务系统．用户通过信息系统得到信息的服务，感知到
信息的安全与否．信息系统安全的特点是从系统级
的整体上考虑安全威胁与防护．它研究信息系统的
安全威胁、信息系统安全的理论、信息系统安全技术
和应用．其主要的研究内容有：
● 信息系统的硬件系统安全；
● 信息系统的软件系统安全；
● 访问控制；
● 可信计算；
● 信息系统安全测评认证；
● 信息系统安全等级保护；
● 应用信息系统安全．
④ 信息内容安全
信息内容安全是信息安全在政治、法律、道德层
次上的要求．我们要求信息内容是安全的，就是要求
信息内容在政治上是健康的，在法律上是符合国家
法律法规的，在道德上是符合中华民族优良的道德
规范的．
信息内容安全领域的研究内容主要有：
● 信息内容的获取；
● 信息内容的分析与识别；
● 信息内容的管理和控制；
● 信息内容安全的法律保障．
⑤ 信息对抗
随着计算机网络的迅速发展和广泛应用，信息
领域的对抗从电子对抗发展到信息对抗．
信息对抗是：为削弱、破坏对方电子信息设备和
信息的使用效能，保障己方电子信息设备和信息正
常发挥效能而采取的综合技术措施，其实质是斗争
双方利用电磁波和信息的作用来争夺电磁频谱和信
息的有效使用和控制权．
信息对抗研究信息对抗的理论、信息对抗技术
和应用．其主要的研究内容有：
● 通信对抗；
● 雷达对抗；
● 光电对抗；
● 计算机网络对抗．
６１６
第５期张焕国等：信息安全学科体系结构研究
５　信息安全学科的理论基础
信息安全学科是数学、通信、计算机、物理、生
物、法律、管理和教育等学科的交叉学科，其理论基
础和方法论基础也与这些学科相关，在学科的形成
和发展过程中又丰富和发展了这些理论和方法论，
从而形成了自己特有的学科理论和方法论．
① 数学是一切自然科学的理论基础，当然也是
信息安全学科的基础理论．
现代密码可以分为两类：基于数学的密码和基
于非数学的密码．但是，基于非数学的密码（如量子
保密和ＤＮＡ密码）正处在发展的初期，尚不能实际
应用．目前广泛应用的密码仍然是基于数学的密码．
本质上，设计一个密码就是设计一个数学函数，而密
码破译就是求解某一数学难题．这就从本质上清晰
地阐明了数学是密码学的理论基础．作为密码学理
论基础之一的数学分支主要有代数、数论、概率统计
和组合数学等［８］．
协议是网络的核心，因此协议安全是网络安全
的核心．作为协议安全理论基础之一的数学主要有
逻辑学等．
因为信息安全领域的斗争，本质上都是攻防双
方之间的斗争，因此博弈论便成为信息安全的基础
理论之一．
博弈论（Ｇａｍｅ　Ｔｈｅｏｒｙ）是现代数学的一个分
支，是研究具有对抗或竞争性质的行为的理论与方
法［９］．一般，称具有对抗或竞争性质的行为为博弈行
为．在博弈行为中，参加对抗或竞争的各方各自具有
不同的目标或利益，并力图选取对自己最有利的或
最合理的方案．博弈论研究的就是博弈行为中对抗
各方是否存在最合理的行为方案，以及如何找到这
个合理方案．博弈论考虑对抗双方的预期行为和实
际行为，并研究其优化策略．博弈论的思想古已有
之，我国古代的《孙子兵法》不仅是一部军事著作，而
且是最早的一部博弈论专著．博弈论已经在经济、军
事、体育和商业等领域得到广泛应用．信息安全领域
的斗争无一不具有这种对抗性或竞争性．如，网络的
攻与防、密码的加密与破译、病毒的制毒与杀毒、信
息隐藏与攻击、信息对抗，等等．因为信息安全领域
的斗争，本质上都是人与人之间的攻防斗争，因此博
弈论便成为信息安全的基础理论之一．遵循博弈论
的指导原则，我们将在信息安全的斗争中，避免被
动，掌握主动，立于不败之地．
② 信息论、控制论和系统论是现代科学的基
础，因此也是信息安全学科的基础理论．
信息论是香农为解决现代通信问题而创立的；
控制论是维纳在解决自动控制技术问题中建立的；
系统论是为了解决现代化大科学工程项目的组织管
理问题而诞生的．它们本来都是独立形成的科学理
论，但它们相互之间紧密联系，互相渗透，在发展中
趋向综合、统一，有形成统一学科的趋势．这些理论
是信息安全学科的基础理论．
信息论奠定了密码学和信息隐藏的基础．密码
学和信息隐藏的发展至今没有超越信息论的范畴．
信息论对信息源、密钥、加密和密码分析进行了数学
分析，用不确定性和唯一解距离来度量密码体制的
安全性，阐明了密码体制、完善保密、理论保密和实
际保密等重要概念，把密码置于坚实的数学基础之
上，标志着密码学作为一门独立学科的形成．从此，
信息论成为密码学的重要的理论基础之一［１０～１２］．
从信息论角度看，信息隐藏（嵌入）可以理解为
在一个宽带信道（原始宿主信号）上用扩频通信技术
传输一个窄带信号（隐藏信息）．尽管隐藏信号具有
一定的能量，但分布到信道中任意特征上的能量是
难以检测的．隐藏信息的检测是一个有噪信道中弱
信号的检测问题［１３］．因此，信息论构成了信息隐藏
的基础．系统论是研究系统的一般模式、结构和规律
的科学［１４］．系统论的核心思想是整体观念．任何一
个系统都是一个有机的整体，不是各个部件的机械
组合和简单相加．系统的功能是各部件在孤立状态
下所不具有的．系统论的能动性不仅在于认识系统
的特点和规律，更重要地在于利用这些特点和规律
去控制、管理、改造或创造一个系统，使它的存在和
发展符合人的需求．
控制论是研究机器、生命社会中控制和通信的
一般规律的科学［１５，１６］．它研究动态系统在变化的环
境条件下如何保持平衡状态或稳定状态．控制论中
把“控制”定义为，为了改善受控对象的功能或状态，
获得并使用一些信息，以这种信息为基础施加到该
对象上的作用．由此可见，控制的基础是信息，信息
的传递是为了控制，任何控制又都依赖于信息反馈．
信息安全遵从“木桶原理”．这“木桶原理”正是
系统论的思想在信息安全领域的体现．
保护、检测、反应（ＰＤＲ）策略是确保信息系统和
网络系统安全的基本策略．在信息系统和网络系统
中，系统的安全状态是系统的平衡状态或稳定状态．
恶意软件的入侵打破了这种平衡和稳定．检测到这
种入侵，便获得了控制的信息，进而杀灭这些恶意软
件，使系统恢复安全状态．
６１７
武汉大学学报（理学版） 第５６卷
确保信息系统安全是一个系统工程，只有“从信
息系统的硬件和软件的底层做起，从整体上采取措
施，才能比较有效地确保信息系统的安全”［１～４］．
以上策略和观点已经经过信息安全的实践检
验，证明是正确的，是行之有效的．它们符合系统论
和控制论的基本原理．这表明，系统论和控制论是信
息系统和网络系统安全的基础理论．
③ 信息安全学科的许多问题是计算安全问题，
因此计算理论也是信息安全学科的理论基础，其中
包括可计算性理论和计算复杂性理论等．
可计算性理论是研究计算的一般性质的数学理
论．它通过建立计算的数学模型，精确区分哪些是可
计算的，哪些是不可计算的．对于判定问题，可计算
性理论研究哪些问题是可判定问题，哪些问题是不
可判定问题［１７］．
计算复杂性理论使用数学方法对计算中所需的
各种资源的耗费作定量的分析，并研究各类问题之
间在计算复杂程度上的相互关系和基本性质［１８］．计
算复杂性理论是计算理论在可计算理论之后的又一
个重要发展．可计算理论研究区分哪些是可计算的，
哪些是不可计算的，但是这里的可计算是理论上的
可计算，或原则上的可计算．而计算复杂性理论则进
一步研究现实的可计算性，如研究计算一个问题类
需要多少时间，多少存储空间．研究哪些问题是现实
可计算的，哪些问题虽然是理论可计算的，但因计算
复杂性太大而实际上是无法计算的．
众所周知，授权是信息系统访问控制的核心，信
息系统是安全的，其授权系统必须是安全性的．可计
算性的理论告诉我们：一般意义上，对于给定的授权
系统是否安全这一问题是不可判定问题，但是一些
“受限”的授权系统的安全问题又是可判定问题［１９］．
由此可知，一般操作系统的安全问题是一个不可判
定问题，而具体的操作系统的安全问题却是可判定
问题．又例如，著名的“停机问题”是不可判断问题，
而具体程序的停机问题却是可判断的．由此可知，一
般计算机病毒的检测是不可判定问题，而具体软件
的计算机病毒检测又是可判定问题．这就说明了可
计算理论是信息信息系统安全的理论之一．
本质上密码破译就是求解一个数学难题，如果
这个难题是理论不可计算的，则这个密码就是理论
上安全的．如果这个难题虽然是理论可计算的，但是
由于计算复杂性太大而实际上不可计算，则这个密
码就是实际安全的，或计算上安全的．“一次一密”密
码是理论上安全的密码，其余的密码都只能是计算
上安全的密码．根据计算复杂性理论的研究，ＮＰＣ
类问题是最难计算的一类问题．公钥密码的构造往
往基于一个ＮＰＣ问题，以使密码是计算上安全的．
如，ＭｃＥｌｉｅｃｅ密码基于纠错码的一般译码是ＮＰＣ
问题．背包密码基于求解一般背包问题是ＮＰＣ 问
题．ＭＱ 密码基于多变量二次非线性方程组的求解
问题是ＮＰＣ问题，等等．这说明计算复杂性理论是
密码学的理论基础之一．
综上可知，数学、信息论和计算复杂性理论是密
码学的理论基础之一．
６　信息安全学科的方法论基础
笛卡尔在１６３７年出版了著作《方法论》，研究论
述了解决问题的方法，对西方人的思维方式和科学
研究方法产生了极大的影响．笛卡尔在书中把研究
的方法划分为四步：
① 永不接受任何我自己不清楚的真理．对自己
不清楚的东西，不管是什么权威的结论，都可以怀
疑．
② 将要研究的复杂问题，尽量分解为多个比较
简单的小问题，一个一个地解决．
③ 将这些小问题从简单到复杂排序，先从容易
解决的问题入手．
④ 将所有问题解决后，再综合起来检验，看是
否完全，是否将问题彻底解决了．
笛卡尔的方法论强调了把复杂问题分解成一些
细小的问题分别解决，是一种分而治之的思想．但是
它忽视了各个部分的关联和彼此影响．近代科学特
别系统论的发展使我们发现，许多复杂问题无法分
解，分解之后的局部并不具有原来整体的性质，因此
必须用整体的思想和方法来处理，由此导致系统工
程的出现．方法论由传统的方法论发展到系统性的
方法论．系统工程的出现推动了信息科学技术的快
速发展［２０，２１］．
信息安全学科有自己的方法论，既包含分而治
之的传统方法论，又包含综合治理的系统工程方法
论，而且将这两者有机地融合为一体．信息安全学科
的方法论与数学或计算机科学等学科的方法论既有
联系又有区别．具体概括为，理论分析、实验验证、技
术实现、逆向分析四个核心内容，这四者既可以独立
运用，也可以相互结合，指导解决信息安全问题，推
动信息安全学科发展．
其中的逆向分析是信息安全学科所特有的方法
论．这是因为信息安全领域的斗争，本质上都是攻防
双方之间的斗争，信息安全学科的每一分支都具有
６１８
第５期张焕国等：信息安全学科体系结构研究
攻和防两个方面，因此必须从攻和防两个方面进行
分析研究．例如，在进行密码设计时要遵从公开设计
原则，即假设对手知道密码算法、掌握足够的明密文
数据资源、拥有足够的计算资源，在这样的条件下仍
要确保密码是安全的．在进行信息系统和网络系统
安全设计时，首先要进行安全威胁分析和风险评估．
这些做法就是逆向分析方法论的具体应用，并且已
被实践证明是正确的和有效的．
信息安全所面对的信息网络基础设施、安全防
御体系、组织管理和法规标准等层次组成的安全保
障体系是一个复杂巨系统．在这种复杂巨系统环境
中，信息安全是通过主体对客体的作用体现的，而
这种作用具有时空复杂性．另外，信息安全领域对抗
的本质是人与人之间的对抗，而人是最智能的．不考
虑人的因素，是不可能有效解决信息安全问题的．
因此，我们应当以“人”为核心，运用定性分析与
定量分析相结合、注意量变会引发质变、综合处理、
追求整体效能，解决信息安全中的理论、技术和应用
问题等．
我们提出的“从软硬件底层做起，从整体上采取
措施，才能比较有效地解决信息系统安全问题”［１～４］
的学术思想，就是这一方法论思想的体现．
７　结　论
本文是在制定我国信息安全专业指导性专业规
范和信息安全学科建设的过程中形成的．
信息安全已成为影响国家安全、社会稳定和经
济发展的决定性因素之一，因此成为世界信息科学
与技术领域的研究热点．
信息安全学科是计算机、电子、通信、数学、物
理、生物、管理、法律和教育等学科交叉融合而形成
的一门交叉学科．它与这些学科既有紧密的联系，又
有本质的不同．信息安全学科已经形成了自己的学
科内涵、理论、技术和应用，并服务于信息社会，从而
构成一个独立的学科．任何一个现有学科都无法完
全包含信息安全学科．
建设我国信息安全保障体系、发展信息安全技
术与产业，培养各层次创新型信息安全人才是关键．
我国已经形成了完整的信息安全学科体系，因此应
当把信息安全学科设置为一级学科，只有这样才符
合我国信息安全学科发展的客观事实，理顺信息安
全学科管理，才能适应国家和社会对信息安全的迫
切需求，更有利于我国信息安全学科建设和人才培
养．
参考文献：
［１］　沈昌祥，张焕国，冯登国，等．信息安全综述［Ｊ］．中国科
学Ｅ辑：信息科学，２００７，３７（２）：１２９－１５０．
Ｓｈｅｎ　Ｃｈａｎｇｘｉａｎｇ，Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｆｅｎｇ　Ｄｅｎｇｇｕｏ，ｅｔ
ａｌ．Ｓｕｒｖｅｙ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ［Ｊ］．Ｓｃｉｅｎｃｅ　ｉｎ　Ｃｈｉｎａ
　Ｓｅｒｉｅｓ　Ｅ，２００７，３７（２）：１２９－１５０（Ｃｈ）．
［２］　Ｓｈｅｎ　Ｃｈａｎｇｘｉａｎｇ，Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｆｅｎｇ　Ｄｅｎｇｇｕｏ，ｅｔ
ａｌ．Ｓｕｒｖｅｙ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ［Ｊ］．Ｓｃｉｅｎｃｅ　ｉｎ　Ｃｈｉｎａ
　Ｓｅｒｉｅｓ　Ｆ，２００７，５０（３）：２７３－２９８．
［３］　沈昌祥，张焕国，王怀民，等．可信计算的研究与发展
［Ｊ］．中国科学：信息科学，２０１０，４０（２）：１３９－１６６，
Ｓｈｅｎ　Ｃｈａｎｇｘｉａｎｇ，Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｗａｎｇ　Ｈｕａｉｍｉｎ，ｅｔ
ａｌ．Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｒｕｓｔｅｄ　ｃｏｍｐｕｔｉｎｇ　ａｎｄ　ｉｔｓ　ｄｅｖｅｌｏｐｍｅｎｔ
［Ｊ］．Ｓｃｉｅｎｃｅ　Ｃｈｉｎａ：Ｉｎｆｏｒｍａｔｉｏｎｉｓ，２０１０，４０（２）：１３９－
１６６（Ｃｈ）．
［４］　Ｓｈｅｎ　Ｃｈａｎｇｘｉａｎｇ，Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｗａｎｇ　Ｈｕａｉｍｉｎ，ｅｔ
ａｌ．Ｒｅｓｅａｒｃｈ　ｏｎ　ｔｒｕｓｔｅｄ　ｃｏｍｐｕｔｉｎｇ　ａｎｄ　ｉｔｓ　ｄｅｖｅｌｏｐｍｅｎｔ
［Ｊ］．Ｓｃｉｅｎｃｅ　Ｃｈｉｎａ：Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｃｉｅｎｃｅｓ，２０１０，５３
（３）：４０５－４３３．
［５］　张焕国，王丽娜，黄传河，等．武汉大学信息安全学科建
设与人才培养的探索与实践［Ｊ］．计算机教育，２００７，
（２３）：５３－５７．
Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｗａｎｇ　Ｌｉｎａ，Ｈｕａｎｇ　Ｃｈｕａｎｈｅ，ｅｔ　ａｌ．
Ｃｏｎｓｔｒｕｃｔｉｏｎ　ａｎｄ　ｐｅｒｓｏｎｎｅｌ　ｔｒａｉｎｉｎｇ　ａｎｄ　ｐｒａｃｔｉｃｅ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ
　ｓｅｃｕｒｉｔｙ　ｓｕｂｊｅｃｔ　ｏｆ　Ｗｕｈａｎ　Ｕｎｉｖｅｒｓｉｔｙ［Ｊ］．
Ｃｏｍｐｕｔｅｒ　Ｅｄｕｃａｔｉｏｎ，２００７，（２３）：５３－５７（Ｃｈ）．
［６］　张焕国，王丽娜，黄传河，等．信息安全学科建设与人才
培养的研究与实践［Ｃ］．全国计算机系主任（院长）会
议论文集．北京：高等教育出版社，２００５．
Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｗａｎｇ　Ｌｉｎａ，Ｈｕａｎｇ　Ｃｈｕａｎｈｅ，ｅｔ　ａｌ．
Ｓｔｕｄｙ　ａｎｄ　ｐｒａｃｔｉｃｅ　ｏｎ　ｃｏｎｓｔｒｕｃｔｉｏｎ　ａｎｄ　ｐｅｒｓｏｎｎｅｌ　ｔｒａｉｎｉｎｇ
　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｓｕｂｊｅｃｔ　ｏｆ　Ｗｕｈａｎ　Ｕｎｉｖｅｒｓｉｔｙ
［Ｃ］．Ｃｏｎｆｅｒｅｎｃｅ　Ｐｒｏｃｅｅｄｉｎｇ　ｏｆ　Ｄｅａｎ　ｏｆ　Ｃｏｍｐｕｔｅｒ
Ｓｃｉｅｎｃｅ　ａｌｌ　ｏｖｅｒ　ｔｈｅ　Ｃｏｕｎｔｒｙ．Ｂｅｉｊｉｎｇ：Ｈｉｇｈｅｒ　Ｅｄｕｃａｔｉｏｎ
　Ｐｒｅｓｓ，２００５（Ｃｈ）．
［７］　张焕国，王张宜．密码学引论［Ｍ］．第二版．武汉：武汉
大学出版社，２００９．
Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｗａｎｇ　Ｚｈａｎｇｙｉ．Ｃｒｙｐｔｏｌｏｇｙ　Ｉｎｔｒｏｄｕｃｔｉｏｎ
［Ｍ］．２ｎｄ　Ｅｄｉｔｉｏｎ．Ｗｕｈａｎ：Ｗｕｈａｎ　Ｕｎｉｖｅｒｓｉｔｙ
Ｐｒｅｓｓ，２００９（Ｃｈ）．
［８］　覃中平，张焕国，乔秦宝，等．信息安全数学基础［Ｍ］．
北京：清华大学出版社，２００６．
Ｑｉｎ　Ｚｈｏｎｇｐｉｎｇ，Ｚｈａｎｇ　Ｈｕａｎｇｕｏ，Ｑｉａｏ　Ｑｉｎｂａｏ，ｅｔ　ａｌ．
Ｆｏｕｎｄａｔｉｏｎ　ｏｆ　Ｍａｔｈｅｍａｔｉｃｓ　ｏｆ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ
［Ｍ］．Ｂｅｉｊｉｎｇ：Ｔｓｉｎｇｈｕａ　Ｕｎｉｖｅｒｓｉｔｙ　Ｐｒｅｓｓ，２００６（Ｃｈ）．
［９］　张维迎．博弈论与信息经济学［Ｍ］．上海：上海人民出
版社，２００４．
Ｚｈａｎｇ　Ｗｅｉｙｉｎｇ．Ｇａｍｅ　Ｔｈｅｏｒｙ　ａｎｄ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｅｃｏ－
６１９
武汉大学学报（理学版） 第５６卷
ｎｏｍｉｃｓ［Ｍ］．Ｓｈａｎｇｈａｉ：Ｓｈａｎｇｈａｉ　Ｐｅｏｐｌｅ’ｓ　Ｐｕｂｌｉｓｈｉｎｇ
Ｈｏｕｓｅ，２００４（Ｃｈ）．
［１０］Ｓｈａｎｎｏｎ　Ｃ　Ｅ．Ａ　ｍａｔｈｅｍａｔｉｃａｌ　ｔｈｅｏｒｙ　ｏｆ　ｃｏｍｍｕｎｉｃａｔｉｏｎ
［Ｊ］．Ｂｅｌｌ　Ｓｙｓｔｅｍ　Ｔｅｃｈｎｉｃａｌ　Ｊｏｕｒｎａｌ，１９４８，２７（４）：６２３－
６５６．
［１１］Ｓｈａｎｎｏｎ　Ｃ　Ｅ．Ｃｏｍｍｕｎｉｃａｔｉｏｎ　ｔｈｅｏｒｙ　ｏｆ　ｓｅｃｒｅｃｙ　ｓｙｓｔｅｍ
［Ｊ］．Ｂｅｌｌ　Ｓｙｓｔｅｍ　Ｔｅｃｈｎｉｃａｌ　Ｊｏｕｒｎａｌ，１９４９，２８（４）：６５６－
７１５．
［１２］王育民，李晖，梁传甲．信息论与编码理论［Ｍ］．北京：
高等教育出版社，２００５．
Ｗａｎｇ　Ｙｕｍｉｎ，Ｌｉ　Ｈｕｉ，Ｌｉａｎｇ　Ｃｈｕａｎｊｉａ．Ｉｎｆｏｒｍａｔｉｃｓ
＆ Ｃｏｄｉｎｇ　Ｔｈｅｏｒｙ ［Ｍ］．Ｂｅｉｊｉｎｇ：Ｈｉｇｈｅｒ　Ｅｄｕｃａｔｉｏｎ
Ｐｒｅｓｓ，２００５（Ｃｈ）．
［１３］王育民，张彤，黄继武．信息隐藏—理论与技术［Ｍ］．
北京：清华大学出版社，２００６．
Ｗａｎｇ　Ｙｕｍｉｎ，Ｚｈａｎｇ　Ｔｏｎｇ，Ｈｕａｎｇ　Ｊｉｗｕ．Ｉｎｆｏｒｍａｔｉｏｎ
　Ｈｉｄｉｎｇ—Ｔｈｅｏｒｙ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ［Ｍ］．Ｂｅｉｊｉｎｇ：
Ｔｓｉｎｇｈｕａ　Ｕｎｉｖｅｒｓｉｔｙ　Ｐｒｅｓｓ，２００６（Ｃｈ）．
［１４］李喜先，等，工程系统论［Ｍ］．北京：科学出版社，２００７．
Ｌｉ　Ｘｉｘｉａｎ，ｅｔ　ａｌ．Ｅｎｇｉｎｅｅｒｉｎｇ　Ｓｙｓｔｅｍ　Ｔｈｅｏｒｙ ［Ｍ］．
Ｂｅｉｊｉｎｇ：Ｓｃｉｅｎｃｅ　Ｐｒｅｓｓ，２００７（Ｃｈ）．
［１５］Ｗｉｅｎｅｒ　Ｎ．Ｃｙｂｅｒｎｅｔｉｃｓ　ｏｒ　Ｃｏｎｔｒｏｌ　ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ
ｉｎ　ｔｈｅ　Ａｎｉｍａｌ　ａｎｄ　ｔｈｅ　Ｍａｃｈｉｎｅ［Ｍ］．Ｎｅｗ　Ｙｏｒｋ：Ｊｏｈｎ
Ｗｉｌｅｙ　＆Ｓｏｎｓ　Ｉｏｃ，１９４８．
［１６］Ｎ．维纳著．控制论（或关于在动物和机器中控制和通
信的科学）［Ｍ］．郝季仁译．第二版，北京：科学出版社，
２００９．
Ｗｉｅｎｅｒ　Ｎ．Ｃｙｂｅｒｎｅｔｉｃｓ （ｏｒ　ａｂｏｕｔ　Ｓｃｉｅｎｃｅ　ｏｆ　Ｃｏｎｔｒｏｌ
ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉｏｎ　ａｍｏｎｇ　Ａｎｉｍａｌ　ａｎｄ　Ｍａｃｈｉｎｅ）
［Ｍ］．Ｈａｏ　Ｊｉｒｅｎ　ｔｒａｎｓｌａｔｉｎｇ．２ｎｄ　Ｅｄｉｔｉｏｎ．Ｂｅｉｊｉｎｇ：Ｓｃｉｅｎｃｅ
　Ｐｒｅｓｓ，２００９（Ｃｈ）．
［１７］杨东屏．可计算理论［Ｍ］．北京：科学出版社，１９９９．
Ｙａｎｇ　Ｄｏｎｇｐｉｎｇ．Ｃｏｍｐｕｔａｂｉｌｉｔｙ　Ｔｈｅｏｒｙ［Ｍ］．Ｂｅｉｊｉｎｇ：
Ｓｃｉｅｎｃｅ　Ｐｒｅｓｓ，１９９９（Ｃｈ）．
［１８］陈志东，徐宗本．计算数学—计算复杂性理论与ＮＰＣ／
ＮＰ难问题求解［Ｍ］．北京：科学出版社，２００１．
Ｃｈｅｎ　Ｚｈｉｄｏｎｇ，Ｘｕｎ　Ｚｏｎｇｂｅｎ．Ｃｏｍｐｕｔａｔｉｏｎａｌ　Ｍａｔｈｅｍａｔｉｃｓ—
Ｃｏｍｐｕｔａｔｉｏｎａｌ　Ｃｏｍｐｌｅｘｉｔｙ　ａｎｄ　ＮＰＣ／ＮＰ
Ｄｉｆｆｉｃｕｌｔ　Ｐｒｏｂｌｅｍ　Ｓｏｌｖｉｎｇ ［Ｍ］．Ｂｅｉｊｉｎｇ：Ｓｃｉｅｎｃｅ
Ｐｒｅｓｓ，２００１（Ｃｈ）．
［１９］周锡龄．计算机数据安全原理［Ｍ］．上海：上海交通大
学出版社，１９８７．
Ｚｈｏｕ　Ｘｉｌｉｎｇ．Ｃｏｍｐｕｔｅｒ　Ｄａｔａ　Ｓｅｃｕｒｉｔｙ　Ｔｈｅｏｒｙ ［Ｍ］．
Ｓｈａｎｇｈａｉ：Ｓｈａｎｇｈａｉ　Ｊｉａｏｔｏｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　Ｐｒｅｓｓ，１９８７（Ｃｈ）．
［２０］张伟刚．科研方法论［Ｍ］．天津：天津大学出版社，
２００６．
Ｚｈａｎｇ　Ｗｅｉｇａｎｇ．Ｓｃｉｅｎｔｉｆｉｃ　Ｒｅｓｅａｒｃｈ　Ｍｅｔｈｏｄｏｌｏｇｙ
［Ｍ］．Ｔｉａｎｊｉｎ：Ｔｉａｎｊｉｎ　Ｕｎｉｖｅｒｓｉｔｙ　Ｐｒｅｓｓ，２００６（Ｃｈ）．
［２１］金观涛．控制论与科学方法论［Ｍ］．北京：新星出版社，
２００５．
Ｊｉｎ　Ｇｕａｎｔａｏ．Ｃｙｂｅｒｎｅｔｉｃｓ　ａｎｄ　Ｓｃｉｅｎｔｉｆｉｃ　Ｍｅｔｈｏｄｏｌｏｇｙ
［Ｍ］．Ｂｅｉｊｉｎｇ：Ｎｅｗ　Ｓｔａｒ　Ｐｕｂｌｉｓｈｉｎｇ　Ｈｏｕｓｅ，２００５（Ｃｈ）．
Ｒｅｓｅａｒｃｈ　ｏｎ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　Ｄｉｓｃｉｐｌｉｎｅ
ＺＨＡＮＧ　Ｈｕａｎｇｕｏ１，２，ＷＡＮＧ　Ｌｉｎａ１，２，ＤＵ　Ｒｕｉｙｉｎｇ１，２，ＦＵ　Ｊｉａｎｍｉｎｇ１，２，ＺＨＡＯ　Ｂｏ１，２
（１．Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ，Ｗｕｈａｎ　Ｕｎｉｖｅｒｓｉｔｙ，Ｗｕｈａｎ　４３００７２，Ｈｕｂｅｉ，Ｃｈｉｎａ；
２．Ｋｅｙ　Ｌａｂｏｒａｔｏｒｙ　ｏｆ　Ａｅｒｏｓｐａｃｅ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｓｅｃｕｒｉｔｙ　ａｎｄ　Ｔｒｕｓｔｅｄ　Ｃｏｍｐｕｔｉｎｇ
ｏｆ　Ｍｉｎｉｓｔｒｙ　ｏｆ　Ｅｄｕｃａｔｉｏｎ，Ｗｕｈａｎ　Ｕｎｉｖｅｒｓｉｔｙ，Ｗｕｈａｎ　４３００７２，Ｈｕｂｅｉ，Ｃｈｉｎａ）
　　Ａｂｓｔｒａｃｔ：Ｔｈｉｓ　ｐａｐｅｒ　ｄｉｓｃｕｓｓｅｓ　ｔｈｅ　ｓｙｓｔｅｍ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｄｉｓｃｉｐｌｉｎｅ．Ｆｉｒｓｔｌｙ，ｔｈｅ　ｃｏｎｔｅｎｔ　ｏｆ
ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｄｉｓｃｉｐｌｉｎｅ　ｉｓ　ｄｅｆｉｎｅｄ．Ｔｈｅ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｉｓ　ａ　ｎｅｗ　ｂｒａｎｃｈ　ｏｆ　ｌｅａｒｎｉｎｇ，ｗｈｉｃｈ
ｓｔｕｄｉｅｓ　ｉｎｆｏｒｍａｔｉｏｎ　ｏｂｔａｉｎｉｎｇ，ｉｎｆｏｒｍａｔｉｏｎ　ｓｔｏｒｉｎｇ，ｉｎｆｏｒｍａｔｉｏｎ　ｔｒａｎｓｍｉｔｔｉｎｇ，ａｎｄ　ｉｎｆｏｒｍａｔｉｏｎ　ｐｒｏｃｅｓｓｉｎｇ
ｏｎ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｅｎｓｕｒｉｎｇ．Ｓｅｃｏｎｄｌｙ，ｔｈｅ　ｐａｐｅｒ　ｄｉｓｃｕｓｓｅｓ　ｔｈｅｏｒｅｔｉｃａｌ　ｂａｓｉｓ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ
ｓｕｂｊｅｃｔｓ　ｉｎ　ｄｅｔａｉｌ　ｆｒｏｍ　ｍａｔｈｅｍａｔｉｃｓ，ｉｎｆｏｒｍａｔｉｏｎ　ｔｈｅｏｒｙ，ｓｙｓｔｅｍ　ｔｈｅｏｒｙ，ｃｏｎｔｒｏｌ　ｔｈｅｏｒｙ，ａｎｄ　ｔｈｅｏｒｙ　ｏｆ
ｃｏｍｐｕｔａｔｉｏｎ，ｅｔｃ．Ｔｈｉｒｄｌｙ，ｔｈｅ　ｍｅｔｈｏｄｏｌｏｇｙ　ａｎｄ　ｐｒｅｓｅｎｔ　ｍａｉｎ　ｒｅｓｅａｒｃｈ　ｃｏｎｔｅｎｔｓ　ｏｆ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ
ｓｕｂｊｅｃｔｓ　ａｒｅ　ｅｘｐｏｕｎｄｅｄ．Ｂａｓｉｎｇ　ｏｎ　ｔｈｉｓ，ｔｈｅ　ｐａｐｅｒ　ｐｏｉｎｔｓ　ｏｕｔ　ｔｈａｔ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｄｉｓｃｉｐｌｉｎｅ　ｈａｓ　ｂｅｅｎ
ａｎ　ｉｎｄｅｐｅｎｄｅｎｔ　ｓｕｂｊｅｃｔ　ａｎｄ　ａｎｙ　ｐｒｅｓｅｎｔ　ｄｉｓｃｉｐｌｉｎｅ　ｃａｎ　ｎｏｔ　ｃｏｎｔａｉｎ　ｉｔ．Ｃｈｉｎａ　ｈａｓ　ｆｏｒｍｅｄ　ａ　ｗｈｏｌｅ　ｓｙｓｔｅｍ　ｏｆ
ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ　ｄｉｓｃｉｐｌｉｎｅ．Ｈｅｎｃｅ，ｏｕｒ　ｃｏｕｎｔｒｙ　ｓｈｏｕｌｄ　ｒａｔｉｏｎａｌｉｚｅ　ｔｈｅ　ｍａｎａｇｅｍｅｎｔ　ｏｎ　ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ
　ｓｕｂｊｅｃｔ　ａｎｄ　ｅｎｈａｎｃｅ　ｔｈｅ　ｓｕｂｊｅｃｔ　ｂｕｉｌｄｉｎｇ　ａｎｄ　ｐｅｒｓｏｎｎｅｌ　ｔｒａｉｎｉｎｇ　ｏｆ　ｉｔ　ｉｎ　ｏｒｄｅｒ　ｔｏ　ｅｎｓｕｒｅ　Ｃｈｉｎａ’ｓ　ｉｎｆｏｒｍａｔｉｏｎ
　ｓｅｃｕｒｉｔｙ．
Ｋｅｙ　ｗｏｒｄｓ：ｉｎｆｏｒｍａｔｉｏｎ　ｓｃｉｅｎｃｅ　ｔｅｃｈｎｏｌｏｇｙ；ｉｎｆｏｒｍａｔｉｏｎ　ｓｅｃｕｒｉｔｙ；ｓｕｂｊｅｃｔ　ｃｏｎｓｔｒｕｃｔｉｏｎ；ｐｅｒｓｏｎｎｅｌ
ｔｒａｉｎｉｎｇ
６２０

网友评论 more

电力安全论文最新内容

03-05