本章属于教材第一篇「基础知识」模块，是系统分析师考试的核心章节，覆盖信息安全体系、核心技术、网络防护、访问控制、容灾管理、系统可靠性六大维度。上午综合知识题中分值占比约 6~8 分，同时是下午案例分析、论文写作的高频选题方向。
一、本章核心内容框架
教材本章共分为 9 个核心小节，知识体系从基础概念到技术实现、再到管理与容错逐层展开：
9.1 信息系统安全体系
系统安全分类
实体安全：物理环境、硬件设备的安全
运行安全：系统运行过程中的稳定性、可用性保障
信息安全：数据的机密性、完整性、可用性保护
人员安全：人员权限、意识与操作规范管理
系统安全体系结构：分为物理层安全、操作系统安全、网络层安全、应用层安全、安全管理层五个纵深防御层次。
安全保护等级：依据《计算机信息系统安全保护等级划分准则》（GB17859-1999）划分为五级，从低到高依次为用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。
安全保障系统要素：统一身份认证体系、统一安全管理体系、统一权限管理体系、统一审计体系等。
9.2 数据安全与保密
9.2.1 数据加密技术
对称加密（共享密钥加密）：加密解密使用同一密钥，代表算法包括 DES（56 位密钥）、3DES（等效 112 位有效密钥）、AES、IDEA、RC5；特点是加密速度快、效率高，但密钥分发困难，适合大批量数据加密。
非对称加密（公钥加密）：使用公钥 + 私钥成对密钥，代表算法包括 RSA、ECC；特点是加密强度高、密钥分发简单，但加密速度慢，适合密钥协商、数字签名场景。
9.2.2 认证技术
信息摘要（杂凑算法）：单向不可逆，用于验证数据完整性，代表算法包括 MD5、SHA-1、SHA-2 系列。
数字签名：非对称加密的典型应用，核心作用是保证信息完整性、确认发送者身份、防止交易抵赖。
数字信封：结合对称与非对称加密，用接收方公钥加密对称密钥，保证只有指定接收方可解密内容。
数字证书与 PKI 基础：数字证书的内容、作用，CA 认证中心的核心职能。
9.2.3 密钥管理体制
KMI 机制：以密钥分发中心（KDC）为核心，分为静态分发（预配置）和动态分发（请求 - 分发），依赖秘密信道，适合封闭专用业务。
PKI 机制：遵循标准的密钥管理平台，核心构成包括 CA 认证中心、数字证书库、密钥备份与恢复系统、证书作废系统、应用接口；解决了密钥分发依赖秘密信道的问题，适合开放业务场景。
SPK 机制：通过多重公钥或组合公钥实现，是 PKI 的补充方案。
9.3 通信与网络安全技术
9.3.1 防火墙
核心功能：访问控制、内容过滤、流量管控、VPN 支持、日志审计。
体系结构：宿主机模式、屏蔽主机模式、屏蔽子网模式（DMZ 非军事区，安全性最高）。
局限性：无法防御内部攻击、不能完全防范病毒传输、无法绕过策略的非法流量。
9.3.2 虚拟专用网（VPN）
核心原理：在公共网络中建立加密的私有通信隧道。
关键技术：隧道技术、加解密技术、密钥管理技术、身份认证技术。
9.3.3 常见安全协议
网络层：IPSec
传输层：SSL/TLS
应用层：HTTPS、PGP
链路层：PPP 协议
9.3.4 单点登录（SSO）
核心概念：一次登录、全域访问，减少多次认证开销。
典型机制：Kerberos 认证协议（基于票据、第三方可信中心）。
9.4 系统访问控制技术
访问控制三要素：主体（访问发起者）、客体（被访问资源）、授权（访问权限规则）。
经典访问控制模型
自主访问控制（DAC）：资源所有者自主分配权限，灵活性高但安全性弱。
强制访问控制（MAC）：系统统一分配安全标记，用户无法修改权限，安全性高，适用于政务、军事场景。
基于角色的访问控制（RBAC）：通过角色关联用户与权限，企业级系统最常用。
信息流安全模型
BLP 模型：保护数据机密性，核心规则为「向下读、向上写」。
Biba 模型：保护数据完整性，核心规则为「向上读、向下写」。
9.5 容灾与业务持续
灾难恢复技术：数据备份（全量、增量、差分）、异地容灾、数据镜像。
核心指标：RTO（恢复时间目标，故障后恢复业务的最长时间）、RPO（恢复点目标，故障后可容忍丢失的数据时长）。
灾难恢复规划：恢复等级划分、恢复流程设计、容灾演练。
业务持续性规划（BCP）：保障核心业务在灾难中不中断的全流程方案。
9.6 安全管理措施
安全管理内容：安全策略制定、组织架构、人员管理、风险评估、漏洞管理。
安全审计：记录用户操作与系统事件，用于事后追溯与合规校验，日志需保证完整性不可篡改。
应急响应与处置：安全事件的发现、研判、处置、复盘全流程。
9.7 系统可靠性基础
可靠性核心指标：平均无故障时间（MTBF）、平均修复时间（MTTR）、系统可用性 = MTBF/(MTBF+MTTR)。
经典可靠性模型：串联系统、并联系统、模冗余系统的可靠性计算。
9.8 冗余技术
四大分类：结构冗余（硬件备份）、信息冗余（校验码）、时间冗余（重复执行）、冗余附加（配套软硬件）。
冗余系统故障处理流程：故障检测、故障屏蔽、故障限制、复执、故障诊断、系统重配置、恢复、重启、修复、重组。
9.9 软件容错技术
N 版本程序设计：多团队独立开发同功能不同版本，运行后结果表决，屏蔽软件缺陷。
恢复块方法：主版本故障后自动切换备用版本，属于向后恢复。
防卫式程序设计：通过断言、异常捕获等主动检测错误，实现自我恢复。
二、主要考点与考情分析
1. 上午综合知识（选择题）高频考点
2. 下午案例分析考点
企业信息系统安全方案设计：结合业务场景选择访问控制模型、部署防火墙架构、设计身份认证体系。
数据安全风险分析：识别数据传输、存储中的安全漏洞，给出加密与防护方案。
容灾方案设计：根据业务要求计算 RTO/RPO，选择备份与容灾策略。
安全事故排查：结合日志审计分析攻击类型，给出整改措施。
3. 论文写作考点
论企业信息系统安全体系的构建与实践
论数据加密技术在信息系统中的应用
论访问控制模型的选型与落地
论容灾备份与业务持续性规划
三、重难点深度解析
1. 加密技术体系易混点辨析
3DES 密钥长度易错点：3DES 执行「加密 - 解密 - 加密」三步操作，使用 2 个 56 位密钥时，有效安全强度为 112 位，而非 168 位，是高频易错考点。
对称与非对称的场景分工：实际应用中几乎不会单独使用一种加密，通常是非对称加密协商会话密钥，对称加密传输大批量数据（即数字信封模式）。
摘要≠加密：MD5、SHA 是单向散列算法，只能生成摘要无法还原，作用是防篡改，而非加密保密。
2. 五级安全保护等级核心区分
这是记忆型高频考点，核心抓住每一级的标志性特征：
1 级（用户自主）：最基础，自主隔离用户与数据
2 级（系统审计）：增加审计追踪能力
3 级（安全标记）：首次引入强制访问控制，给数据打安全标记
4 级（结构化）：强制访问控制扩展到所有主体客体，形式化安全模型，抗渗透
5 级（访问验证）：最高级，访问监控器仲裁所有访问，抗篡改，用于国防核心场景
3. 访问控制模型核心难点
BLP vs Biba 快速区分：记住「BLP 保机密，下读上写；Biba 保完整，上读下写」。BLP 禁止低级别读高级别数据（防泄露），禁止高级别往低级别写数据（防信息下沉）；Biba 规则正好相反。
DAC vs MAC 适用场景：DAC 是「所有者说了算」，适合普通企业内部系统；MAC 是「系统说了算」，用户无法修改权限，适合涉密、高安全等级场景。
4. PKI 与 KMI 的核心差异
5. 系统可靠性计算
这是固定计算题考点，公式必须牢记：
串联系统可靠性：\(R = R_1 \times R_2 \times ... \times R_n\)（所有组件都正常，系统才正常）
并联系统可靠性：\(R = 1 - (1-R_1) \times (1-R_2) \times ... \times (1-R_n)\)（只要一个组件正常，系统就正常）
模冗余系统（N 模，N 为奇数）：多数表决机制，超过半数模块正常则系统正常。
6. 软件容错技术辨析
N 版本程序设计：多版本同时运行，结果投票决定输出，属于故障屏蔽，向前恢复，适合高可靠实时系统。
恢复块方法：主块运行，失败后切换备用块，属于故障恢复，向后恢复，适合一般业务系统。
防卫式程序设计：代码层面主动防御，通过断言、异常处理提前规避错误，无需额外版本。
四、备考建议
选择题优先掌握加密算法、安全等级、访问控制模型、可靠性计算四大核心，分值占比最高。
案例题重点练习安全方案设计类题型，结合企业场景梳理「身份认证 - 访问控制 - 加密传输 - 审计追溯 - 容灾备份」的完整防护链路。
论文备考可提前准备 1 篇信息安全体系建设的通用框架，结合加密、访问控制、安全管理三个维度展开。
本文原创作者：易君召，详见：https://www.yijunzhao.cn/authors/yijunzhao，转载请注明出处。
欢迎访问 小易撩挨踢