信息化標(biāo)準(zhǔn)化體系研究

信息化標(biāo)準(zhǔn)化體系研究(2006 年 3 月 7 日3 月 27 日)摘要 本文從信息化與標(biāo)準(zhǔn)化入手，根據(jù)網(wǎng)絡(luò)化信息系統(tǒng)基本模型的層次結(jié)構(gòu)，描述了信息化標(biāo)準(zhǔn)化體系架構(gòu)，并對信息化標(biāo)準(zhǔn)化體系中各子標(biāo)準(zhǔn)體系涵蓋的標(biāo)準(zhǔn)范圍進(jìn)行了論述，對信息化建設(shè)具有一定的指導(dǎo)意義。關(guān)鍵詞 標(biāo)準(zhǔn)，標(biāo)準(zhǔn)化，標(biāo)準(zhǔn)化體系1 信息化標(biāo)準(zhǔn)化體系概述1.1 信息化與標(biāo)準(zhǔn)化(1) 標(biāo)準(zhǔn)與標(biāo)準(zhǔn)化 標(biāo)準(zhǔn) 標(biāo)準(zhǔn)是為了在一定的范圍內(nèi)獲得最佳秩序，經(jīng)協(xié)商一致制定并由公認(rèn)機構(gòu)批準(zhǔn)，共同使用的和重復(fù)使用的一種規(guī)范性文件(GB/T 20000.12002 2.3.2)。 標(biāo)準(zhǔn)化 標(biāo)準(zhǔn)化是為了在一定的范圍內(nèi)獲得最佳秩序，對現(xiàn)實問題或潛在問題用標(biāo)準(zhǔn)來制定共同使用和重復(fù)使用的條款的活動(GB/T 20000.12002 2.1.1)。(2) 信息化與信息化之標(biāo)準(zhǔn)化 信息化 信息化是對現(xiàn)實世界各種事物抽象和數(shù)字化的過程，它以信息資源開發(fā)利用為核心，以信息技術(shù)(計算機、網(wǎng)絡(luò)、通信、信息處理)等高科技技術(shù)為依托的一種新技術(shù)擴散過程。 信息化之標(biāo)準(zhǔn)化 標(biāo)準(zhǔn)化是信息化的重要組成部分，在信息化過程中保障和促進(jìn)信息共享、業(yè)務(wù)協(xié)同、信息安全以及網(wǎng)絡(luò)互連互通。信息化標(biāo)準(zhǔn)化是圍繞信息技術(shù)開發(fā)、信息產(chǎn)品的研制和信息系統(tǒng)建設(shè)、運行與管理而開展的一系列活動。1.2 標(biāo)準(zhǔn)化體系組成完整的標(biāo)準(zhǔn)化體系應(yīng)該涵蓋標(biāo)準(zhǔn)以及標(biāo)準(zhǔn)制定、運行和管理的整個過程。因此，標(biāo)準(zhǔn)化體系包括標(biāo)準(zhǔn)體系(標(biāo)準(zhǔn)本身)、標(biāo)準(zhǔn)運行機制和標(biāo)準(zhǔn)管理體制。(1) 標(biāo)準(zhǔn)體系：由一定范圍內(nèi)具有內(nèi)在聯(lián)系的標(biāo)準(zhǔn)組成的科學(xué)的有機整體。(2) 管理體制：制訂和貫徹標(biāo)準(zhǔn)應(yīng)遵循的標(biāo)準(zhǔn)化管理方針、原則、組織制度和標(biāo)準(zhǔn)體制。(3) 運行機制：制訂和貫徹標(biāo)準(zhǔn)過程中運用的方式、方法和組織形式。標(biāo)準(zhǔn)體系是標(biāo)準(zhǔn)化體系的重要組成部分。信息化標(biāo)準(zhǔn)體系是針對技術(shù)開發(fā)、信息產(chǎn)品研制和信息系統(tǒng)建設(shè)、運行與管理而制訂的標(biāo)準(zhǔn)體系，為信息化建設(shè)提供標(biāo)準(zhǔn)和技術(shù)依據(jù)，是指導(dǎo)信息化標(biāo)準(zhǔn)工作的綱領(lǐng)性文件。1.3 信息化標(biāo)準(zhǔn)體系框架(1) 網(wǎng)絡(luò)化信息系統(tǒng)基本模型國家信息化體系的六大要素是信息技術(shù)應(yīng)用、信息資源、信息網(wǎng)絡(luò)、信息技術(shù)和產(chǎn)業(yè)、信息化人才、信息化政策法規(guī)和標(biāo)準(zhǔn)規(guī)范。涉及信息化的國家和國際標(biāo)準(zhǔn)浩如煙海，內(nèi)容非常龐雜，且處于動態(tài)發(fā)展之系統(tǒng)安全體系 應(yīng)用平臺 標(biāo)準(zhǔn)化體系應(yīng)用支撐平臺網(wǎng)絡(luò)平臺物理平臺圖 1 信息系統(tǒng)基本模型中。為了指導(dǎo)信息化建設(shè)，必須研究信息化標(biāo)準(zhǔn)體系。建立信息化標(biāo)準(zhǔn)體系，應(yīng)該從網(wǎng)絡(luò)化信息系統(tǒng)模型入手。圖 1 給出的是網(wǎng)絡(luò)化信息系統(tǒng)的基本模型。一般模型中把物理平臺(計算機、外部設(shè)備、存儲系統(tǒng)、場地環(huán)境等) 和網(wǎng)絡(luò)平臺歸結(jié)為基礎(chǔ)設(shè)施平臺，考慮到物理平臺及其標(biāo)準(zhǔn)十分復(fù)雜，把基礎(chǔ)設(shè)施平臺細(xì)分為物理平臺和網(wǎng)絡(luò)平臺兩部分。(2) 信息化標(biāo)準(zhǔn)體系框架根據(jù)網(wǎng)絡(luò)化信息系統(tǒng)基本模型，按照科學(xué)的方法對標(biāo)準(zhǔn)進(jìn)行分類，提出的信息化標(biāo)準(zhǔn)體系框架如圖 2 所示。該體系框架由下列標(biāo)準(zhǔn)體系組成。信息技術(shù)基礎(chǔ)標(biāo)準(zhǔn)信息資源標(biāo)準(zhǔn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施標(biāo)準(zhǔn)信息安全 應(yīng)用標(biāo)準(zhǔn) 管理標(biāo)準(zhǔn)圖 2 信息化標(biāo)準(zhǔn)化體系架構(gòu)信息化標(biāo)準(zhǔn)體系 信息技術(shù)基礎(chǔ)標(biāo)準(zhǔn)體系 信息資源標(biāo)準(zhǔn)體系 網(wǎng)絡(luò)基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系 信息安全標(biāo)準(zhǔn)體系 應(yīng)用標(biāo)準(zhǔn)體系 管理標(biāo)準(zhǔn)體系2 信息化標(biāo)準(zhǔn)體系2.1 信息技術(shù)基礎(chǔ)標(biāo)準(zhǔn)體系信息技術(shù)基礎(chǔ)標(biāo)準(zhǔn)體系包括術(shù)語、識別卡、存儲媒體、軟件與軟件工程、設(shè)備、字符編碼標(biāo)準(zhǔn)等。 術(shù)語標(biāo)準(zhǔn)：術(shù)語標(biāo)準(zhǔn)用于統(tǒng)一信息化建設(shè)中的主要名詞、術(shù)語和技術(shù)詞匯，包括基礎(chǔ)術(shù)語(信息技術(shù)、數(shù)據(jù)處理詞匯及標(biāo)準(zhǔn)化相關(guān)活動的術(shù)語)和專業(yè)術(shù)語(電子政務(wù)、電子商務(wù)領(lǐng)域術(shù)語及網(wǎng)絡(luò)和空間信息資源方面的術(shù)語)標(biāo)準(zhǔn)兩部分。 識別卡標(biāo)準(zhǔn)：包括條碼卡、磁卡、(接觸式和非接觸式)IC 卡和光卡標(biāo)準(zhǔn)。 存儲媒體標(biāo)準(zhǔn)：包括光盤、磁盤和磁帶標(biāo)準(zhǔn)。 軟件與軟件工程標(biāo)準(zhǔn)：分為軟件工程標(biāo)準(zhǔn)、操作系統(tǒng)與語言標(biāo)準(zhǔn)兩部分。軟件工程標(biāo)準(zhǔn)包括編制指南、生存周期過程與管理、產(chǎn)品評價、能力評估、可靠性與可維護(hù)性標(biāo)準(zhǔn)。操作系統(tǒng)與語言標(biāo)準(zhǔn)包括操作系統(tǒng)標(biāo)準(zhǔn)和程序設(shè)計語言標(biāo)準(zhǔn)，用于系統(tǒng)和應(yīng)用軟件開發(fā)。 設(shè)備標(biāo)準(zhǔn)：包括計算機設(shè)備、外設(shè)專用終端、辦公設(shè)備與消耗品、信息家電、網(wǎng)絡(luò)設(shè)備、安全設(shè)備標(biāo)準(zhǔn)(后兩種歸類在“網(wǎng)絡(luò)基礎(chǔ)設(shè)施標(biāo)準(zhǔn)”和“信息安全標(biāo)準(zhǔn)”中 )，適用于計算機及相關(guān)設(shè)備的設(shè)計、生產(chǎn)制造和互連。 字符集編碼標(biāo)準(zhǔn)：包括字符代碼結(jié)構(gòu)、字符編碼標(biāo)準(zhǔn)等。2.2 信息資源標(biāo)準(zhǔn)體系狹義的信息資源是指按照特定目的和規(guī)則采集、加工和創(chuàng)造的存儲在特定載體上的數(shù)字化信息的集合。信息資源標(biāo)準(zhǔn)體系從信息資源的采集、分類、目錄、存儲和服務(wù)等環(huán)節(jié)入手，包括數(shù)據(jù)元、元數(shù)據(jù)、信息分類及編碼、業(yè)務(wù)文檔/媒體格式、數(shù)據(jù)庫、目錄服務(wù)和 Web 標(biāo)準(zhǔn)等，適用于信息資源開發(fā)與利用工作的規(guī)劃、設(shè)計、建設(shè)、驗收、測評、運行與維護(hù)。 數(shù)據(jù)元標(biāo)準(zhǔn)：數(shù)據(jù)元是通過定義、標(biāo)識、表示以及允許值等屬性描述的數(shù)據(jù)單元，是不可再分的最小數(shù)據(jù)單元。這部分包括數(shù)據(jù)元分類、定義、標(biāo)識和屬性標(biāo)準(zhǔn)等。 元數(shù)據(jù)標(biāo)準(zhǔn)：元數(shù)據(jù)(metadata)是描述數(shù)據(jù)元屬性(即語義內(nèi)容)的數(shù)據(jù)，用于數(shù)據(jù)資源的定位、評估和選擇等，并存儲在數(shù)據(jù)字典(數(shù)據(jù)元注冊系統(tǒng))中。數(shù)據(jù)注冊系統(tǒng)通過對數(shù)據(jù)元及元數(shù)據(jù)的管理實現(xiàn)跨系統(tǒng)、跨環(huán)境的數(shù)據(jù)共享。這部分主要包括資源標(biāo)識、標(biāo)引語言(分類語言、主題詞語言、XML 語言) 、元數(shù)據(jù)和元數(shù)據(jù)注冊標(biāo)準(zhǔn)等。 信息分類及編碼標(biāo)準(zhǔn)：信息分類及編碼實現(xiàn)對信息的分類及其代碼化，保障數(shù)據(jù)代碼的一致性和互操作性，支持交換與共享。按照應(yīng)用領(lǐng)域，信息分類編碼標(biāo)準(zhǔn)包括通用與基礎(chǔ)(方法性、區(qū)域/場所、時間、地點和計量單位等 )標(biāo)準(zhǔn)以及人力資源與組織機構(gòu)、科學(xué)技術(shù)、交通運輸、金融貿(mào)易與貨幣、醫(yī)藥衛(wèi)生與勞動安全防護(hù)、自然資源與環(huán)境保護(hù)類信息分類及編碼標(biāo)準(zhǔn)。 業(yè)務(wù)文檔/媒體格式標(biāo)準(zhǔn)：文檔是各種業(yè)務(wù)信息的載體，實現(xiàn)數(shù)據(jù)元信息的合成。這部分標(biāo)準(zhǔn)包括業(yè)務(wù)文檔、文本、辦公系統(tǒng)以及字符、音頻和多媒體基礎(chǔ)編碼標(biāo)準(zhǔn)等。 數(shù)據(jù)庫標(biāo)準(zhǔn)：數(shù)據(jù)庫標(biāo)準(zhǔn)主要包括數(shù)據(jù)庫語言、數(shù)據(jù)庫訪問和建庫規(guī)范等。 描述技術(shù)標(biāo)準(zhǔn)：描述技術(shù)描述業(yè)務(wù)信息的語義，是對語法結(jié)構(gòu)的規(guī)范化描述方法。這部分主要包括統(tǒng)一標(biāo)準(zhǔn)通用標(biāo)記語言(SGML)、可擴展標(biāo)記語言(XML)、超文本標(biāo)記語言(HTML)等。 目錄服務(wù)標(biāo)準(zhǔn)：目錄服務(wù)用于在網(wǎng)絡(luò)中定位和標(biāo)識數(shù)據(jù)及數(shù)據(jù)處理資源，并提供搜索和權(quán)限管理服務(wù)機制。目錄服務(wù)標(biāo)準(zhǔn)包括 CCITT(ITU)X.500 目錄服務(wù)和 IETF LDAP(LDAP 基于 X.500，但比 X.500 簡單，是業(yè)界標(biāo)準(zhǔn))。 Web 服務(wù)標(biāo)準(zhǔn)： Web 服務(wù)是可通過網(wǎng)絡(luò)協(xié)議訪問的軟件組件。基于Web 服務(wù)可屏蔽應(yīng)用系統(tǒng)編程語言、技術(shù)架構(gòu)和系統(tǒng)平臺的異構(gòu)性，把各種應(yīng)用系統(tǒng)封裝成具有開放性的網(wǎng)絡(luò)應(yīng)用服務(wù)。這部分包括 XML 技術(shù)、簡單對象訪問協(xié)議(SOAP) 、Web 服務(wù)描述語言(WSDL)、統(tǒng)一描述/ 發(fā)現(xiàn)和集成協(xié)議(UDDI)、Web 服務(wù)資源框架 (WSRF)和 Web 服務(wù)流程語言 (WSFL)標(biāo)準(zhǔn)等。2.3 網(wǎng)絡(luò)基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系網(wǎng)絡(luò)基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系適用于網(wǎng)絡(luò)基礎(chǔ)設(shè)施的規(guī)劃、設(shè)計、建設(shè)、驗收、測試、運行與維護(hù)。該標(biāo)準(zhǔn)體系按網(wǎng)絡(luò)公用標(biāo)準(zhǔn)和實際使用的網(wǎng)絡(luò)進(jìn)行分析、歸類，具體劃分如下。 共用標(biāo)準(zhǔn)：包括術(shù)語標(biāo)準(zhǔn)、網(wǎng)絡(luò)體系結(jié)構(gòu)標(biāo)準(zhǔn)(OSI/RM)、線纜(光纜和電纜) 標(biāo)準(zhǔn)和配套設(shè)施( 機房、接口、電源、監(jiān)測、通信及其他配套設(shè)施)標(biāo)準(zhǔn)。 IP 網(wǎng)標(biāo)準(zhǔn)：TCP/IP 標(biāo)準(zhǔn)，包括總體標(biāo)準(zhǔn)、協(xié)議標(biāo)準(zhǔn)以及MPLS、VPN 、IPv6 標(biāo)準(zhǔn)等。協(xié)議標(biāo)準(zhǔn)涉及接入層的Ethernet、FR、ATM、PPP/SDH、WDM ，包括網(wǎng)絡(luò)層的ARP、RARP、IP、ICMP 、IGMP、IGP、EGP、PIM 、IPsec 等標(biāo)準(zhǔn)，傳輸層的 TCP、UDP 標(biāo)準(zhǔn)，應(yīng)用層的FTP、SMTP、MIME、HTTP、SNMP、DNS、TELNET、RTP、RSVP、HTML、XML 標(biāo)準(zhǔn)等。MPLS 把基于流的結(jié)構(gòu)和基于網(wǎng)絡(luò)拓?fù)涞慕Y(jié)構(gòu)結(jié)合起來，實現(xiàn)了標(biāo)記交換模式與網(wǎng)絡(luò)層路由技術(shù)的集成。實現(xiàn) VPN 的關(guān)鍵技術(shù)的隧道協(xié)議包括二層隧道協(xié)議(L2P)、點對點隧道協(xié)議(PPTP)、 Cisco 二層轉(zhuǎn)發(fā)協(xié)議(L2TP)、三層隧道協(xié)議 IP 安全協(xié)議(IPsec)等。IPv6 標(biāo)準(zhǔn)體系包括 IPv6 規(guī)范、地址尋址、逐跳選項、組播、MTU 路徑發(fā)現(xiàn)、報頭壓縮、建隧道傳送數(shù)據(jù)包、域名系統(tǒng)、路由、鄰居發(fā)現(xiàn)、自動配置、程序接口、映射、移動性、基于不同介質(zhì)的IPv6、管理信息庫、演進(jìn)機制以及設(shè)備與測試標(biāo)準(zhǔn)等。 ATM 網(wǎng)標(biāo)準(zhǔn)：異步傳輸模式(ATM) 是一種基于面向連接和信元的、具有質(zhì)量保障的，綜合通信網(wǎng)的傳輸、復(fù)用和交換的網(wǎng)絡(luò)技術(shù)，可滿足高速、高效、綜合業(yè)務(wù)的需求。 FR 網(wǎng)標(biāo)準(zhǔn)：Frame Relay 采用 HDLC 協(xié)議，在邏輯連接號 (LCN)標(biāo)識的面向連接的虛通路中以幀為單位傳輸數(shù)據(jù)分組。 以太網(wǎng)標(biāo)準(zhǔn)：以太網(wǎng)技術(shù)是目前局域網(wǎng)和城域網(wǎng)的主流技術(shù)，萬兆以太網(wǎng)技術(shù)可能把該技術(shù)擴展到廣域網(wǎng)應(yīng)用領(lǐng)域。 電話網(wǎng)標(biāo)準(zhǔn)：電話網(wǎng)標(biāo)準(zhǔn)包括 PSTN/ISDN 和智能網(wǎng)標(biāo)準(zhǔn)兩部分。PSTN/ISDN 是傳統(tǒng)的電話網(wǎng)絡(luò)。智能網(wǎng)包括固定智能網(wǎng)、GSM 智能網(wǎng)、CDMA 智能網(wǎng)和綜合智能網(wǎng)，各種網(wǎng)絡(luò)的智能網(wǎng)均采用相同的體系結(jié)構(gòu)。 傳輸網(wǎng)標(biāo)準(zhǔn)：根據(jù)實現(xiàn)方式的不同，傳輸網(wǎng)絡(luò)分為 PHD、SDH、WDM和 MSTP 網(wǎng)絡(luò)。PDH(Plesiochronous Digital Hierarchy)是 ITU 推薦的一種標(biāo)準(zhǔn)，包含北美、日本和歐洲 3 種不同的速率標(biāo)準(zhǔn)等級，其復(fù)用結(jié)構(gòu)包括數(shù)字一次群、二次群、三次群和四次群。SDH(Synchronous Digital Hierarchy)是 ITU 制訂的光傳輸網(wǎng)標(biāo)準(zhǔn)，是采用同步復(fù)用、同步交叉連接、同步分出和插入以及同步傳輸技術(shù)的傳輸網(wǎng)技術(shù)。WDM(Wave-Division Multiplexing)是波分復(fù)用技術(shù)，根據(jù)波長間隔的不同，WDM 又分為密集波分復(fù)用(DWDM)和粗波分復(fù)用(CWDM)。MSTP(Multi-Service Transport Platform)是基于 SDH 技術(shù)，同時實現(xiàn)TDM、ATM、以太網(wǎng)接入、處理和傳輸，并提供統(tǒng)一網(wǎng)管的傳輸網(wǎng)絡(luò)技術(shù)。傳輸網(wǎng)標(biāo)準(zhǔn)體系包括總體技術(shù)要求、接口和協(xié)議技術(shù)要求和測試方法、設(shè)備技術(shù)要求和測試方法等標(biāo)準(zhǔn)。 接入網(wǎng)標(biāo)準(zhǔn)：按照 ITU-T G.902 建議的規(guī)定，接入網(wǎng)是業(yè)務(wù)節(jié)點接口(SNI)和用戶網(wǎng)絡(luò)接口(UNI)之間提供傳輸能力的網(wǎng)絡(luò)設(shè)備和設(shè)施(超過 2Mbps 的接入叫做寬帶接入)。接入網(wǎng)標(biāo)準(zhǔn)體系包括技術(shù)體制、接口和協(xié)議技術(shù)要求和測試方法、設(shè)備技術(shù)要求和測試方法等標(biāo)準(zhǔn)。 移動網(wǎng)標(biāo)準(zhǔn)：移動通信標(biāo)準(zhǔn)體系包括GSM/GPRS、CDMA、WCDMA、CAMA2000、TD-SCDMA、數(shù)字集群標(biāo)準(zhǔn)等。 衛(wèi)星網(wǎng)標(biāo)準(zhǔn)：衛(wèi)星通信系統(tǒng)是指由通信衛(wèi)星和地球站終端組成的通信系統(tǒng)或網(wǎng)絡(luò)，該網(wǎng)絡(luò)可以支持電話、數(shù)據(jù)、傳真、會議電視、遠(yuǎn)程教育、IP 業(yè)務(wù)及 Internet 服務(wù)。 業(yè)務(wù)網(wǎng)標(biāo)準(zhǔn)：業(yè)務(wù)網(wǎng)標(biāo)準(zhǔn)體系包括會議電視、VoIP 和軟交換三個子標(biāo)準(zhǔn)體系。會議電視系統(tǒng)是在用戶之間實現(xiàn)全雙工音頻、視頻實時通信(可附加靜止圖像)的系統(tǒng)。VoIP 基于 (或部分基于)IP 網(wǎng)絡(luò)提供語音通信服務(wù)。軟交換網(wǎng)絡(luò)是基于軟交換設(shè)備為核心的網(wǎng)絡(luò)，包括軟交換、媒體服務(wù)器、應(yīng)用服務(wù)器、信令網(wǎng)關(guān)以及各種接入設(shè)備，設(shè)備之間通過 H .248、MGCP 及 SIP 協(xié)議等實現(xiàn)交互，可支持語音及多媒體業(yè)務(wù)。 支撐網(wǎng)標(biāo)準(zhǔn)：支撐網(wǎng)標(biāo)準(zhǔn)體系包括網(wǎng)絡(luò)管理標(biāo)準(zhǔn)體系、信令網(wǎng)標(biāo)準(zhǔn)體系和同步網(wǎng)標(biāo)準(zhǔn)體系。網(wǎng)絡(luò)管理標(biāo)準(zhǔn)體系包括公共部分(OSI、TMN 等)以及交換網(wǎng)、數(shù)據(jù)網(wǎng)、業(yè)務(wù)網(wǎng)、移動通信網(wǎng)、傳輸網(wǎng)和接入網(wǎng)網(wǎng)絡(luò)管理。信令網(wǎng)是為各種網(wǎng)絡(luò)服務(wù)的支撐系統(tǒng)，分為固定信令網(wǎng)、GSM 信令網(wǎng)和 CDMA 信令網(wǎng)。固定信令網(wǎng)體系包括組網(wǎng)技術(shù)、設(shè)備和協(xié)議，是 GSM 和 CDMA 信令網(wǎng)的基礎(chǔ)。同步網(wǎng)是產(chǎn)生時間和頻率基準(zhǔn)，用以提供基準(zhǔn)定時信號的網(wǎng)絡(luò)(在數(shù)字網(wǎng)絡(luò)中，實現(xiàn)交換機之間、交換機與傳輸設(shè)備之間時鐘信號速率的同步；在模擬網(wǎng)絡(luò)中，通過人工或自動的方式校準(zhǔn)和控制各主振器，使其頻率趨于一致)。2.4 信息安全標(biāo)準(zhǔn)體系(1) 信息系統(tǒng)構(gòu)成信息系統(tǒng)邏輯構(gòu)成如圖 3 所示(圖中沒系統(tǒng)安全管理 應(yīng)用平臺 安全支撐環(huán)境應(yīng)用支撐平臺網(wǎng)絡(luò)平臺物理平臺圖 3 信息系統(tǒng)邏輯組成有明確給出“標(biāo)準(zhǔn)體系” 部分)。 物理平臺及安全 物理平臺由計算機系統(tǒng)、存儲系統(tǒng)等組成，是信息系統(tǒng)的基礎(chǔ)平臺。物理平臺安全為信息系統(tǒng)提供安全的物理環(huán)境，包括環(huán)境安全、防電磁泄露等。 網(wǎng)絡(luò)平臺及安全 網(wǎng)絡(luò)平臺提供信息傳輸和交換服務(wù)。網(wǎng)絡(luò)平臺安全主要解決網(wǎng)絡(luò)通信和信息交換過程中的訪問控制、實體鑒別以及傳輸過程中的信息機密性、完整性問題。 應(yīng)用支撐平臺及安全 應(yīng)用支撐平臺對最終應(yīng)用系統(tǒng)提供支撐，包括Web 服務(wù)、數(shù)據(jù)庫、信息交換、電子郵件、文件傳輸、工作流等。應(yīng)用支撐平臺通過安全傳輸層和應(yīng)用層安全協(xié)議、訪