一、引言信息安全规划是软考高级系统规划与管理师考试信息安全模块的核心内容属于《信息系统综合知识》与《IT 服务管理》交叉知识领域历年考试分值占比 6-8 分以客观选择题为主要考查形式。信息安全管理理论的发展经历了三个核心阶段20 世纪 70 年代以通信保密为核心的初级阶段20 世纪 90 年代以 ISO/IEC 27001 发布为标志的体系化管理阶段2010 年后以数字化转型为背景的业务融合安全阶段。本文将系统梳理信息安全定义、基本属性、威胁分类、规划原则、SABSA 安全架构、信息系统安全保障模型等核心考点覆盖所有三星级知识点配套典型习题帮助考生强化记忆。二、信息安全规划核心基础知识点一信息安全的定义与基本属性信息安全定义信息安全是指信息系统包含硬件、软件、数据、人员、物理环境及配套基础设施受到保护不受偶然或恶意因素导致的破坏、更改、泄露系统连续可靠正常运行信息服务不中断最终实现业务连续性的目标。该定义明确了三层保护范畴一是信息系统全要素保护二是运行过程持续性保障三是业务目标的最终支撑区别于传统仅关注数据本身的狭义安全定义。五大基本属性三星级考点1保密性核心要求是保证信息仅为授权者享用不泄露给未授权实体技术实现包含加密、访问控制、脱敏等核心特征是 “防泄露”。例如金融机构客户敏感信息存储采用 AES256 加密传输采用 TLS1.3 协议均为保密性要求的具体落地。2完整性核心要求是信息在传输、存储、处理过程中不被非授权增删、修改、替换技术实现包含哈希校验、数字签名、完整性校验码等核心特征是 “防篡改”。例如电子合同采用数字签名技术一旦合同内容被篡改即可被验证识别符合完整性要求。3可用性核心要求是信息和信息系统随时为授权者提供正常服务合法用户的访问请求不会被不合理拒绝技术实现包含冗余设计、负载均衡、灾备恢复等核心特征是 “保服务”。例如电商平台 “双十一” 期间通过多可用区部署保证 99.99% 的服务可用性属于可用性要求的实践。4可控性核心要求是管理者能够对信息的传播、访问、使用实施必要的控制管理符合国家、机构利益与社会管理需要技术实现包含内容审计、访问控制列表、行为管控等核心特征是 “管控制”。例如企业对员工邮箱外发附件进行关键词过滤和审批符合可控性要求。5不可否认性核心要求是信息主体无法否认自身的信息行为为公证、仲裁提供可追溯证据技术实现包含数字签名、操作日志、行为存证等核心特征是 “可追溯”。例如区块链存证平台固定的电子交易记录可作为司法证据证明交易双方的行为符合不可否认性要求。信息安全五大基本属性关系示意图包含各属性定义、核心特征、典型技术实现的对比矩阵二信息安全面临的威胁分类按系统层次分类二星级考点1物理环境安全威胁包含自然灾害、电源故障、设备被盗 / 被毁等例如 2021 年河南暴雨导致部分数据中心进水停运属于物理环境安全威胁。2通信链路安全威胁包含传输线路窃听、信号干扰、链路劫持等例如攻击者通过搭线窃听获取未加密的传输数据属于通信链路威胁。3网络系统安全威胁包含利用网络协议漏洞、开放端口发起的攻击例如 DDos 攻击、端口扫描、SQL 注入等属于网络层面威胁。4操作系统安全威胁包含木马植入、陷阱门、BIOS/UEFI 漏洞、权限提升等例如攻击者利用 Windows 系统零日漏洞获取服务器管理员权限属于操作系统层面威胁。5应用系统安全威胁包含针对业务系统逻辑漏洞的攻击例如越权访问、业务欺诈、逻辑绕过等例如攻击者利用电商平台优惠券逻辑漏洞非法套取补贴属于应用系统威胁。6管理系统安全威胁包含人员管理疏忽、流程漏洞导致的安全风险例如管理员将账号密码明文记录在公共文档导致泄露属于管理层面威胁。按场景分类三星级考点共包含 20 种常见威胁核心高频考查类型包括信息泄露、完整性破坏、拒绝服务、非法使用、窃听、业务流分析、假冒、旁路控制、授权侵犯、特洛伊木马、陷阱门、抵赖、重放、计算机病毒、人员渎职、媒体废弃、物理侵入、物品窃取、业务欺骗。例如攻击者搭建与官方高度相似的钓鱼网站诱导用户输入账号密码属于业务欺骗威胁企业处理废弃硬盘时未进行消磁导致敏感数据泄露属于媒体废弃威胁。信息安全威胁分类对照表包含系统层次分类、场景分类、典型表现、案例的对比表格三信息安全规划七大原则与注意事项七大规划原则三星级考点1系统性原则要求安全防护体系整体全面、横向到边、纵向到底构建多层次纵深防御体系避免出现防护短板。2适用性原则要求安全规划与企业战略协同、与业务流程融合、与其他管理体系如 IT 服务管理体系、质量管理体系衔接避免安全与业务脱节。3时效性原则要求构建三层规划体系短期应急规划1 年以内、中长期体系规划1-3 年、远景战略规划3 年以上匹配不同时间维度的安全需求。4确定性原则要求安全规划内容明确无歧义、责任主体清晰、目标可量化衡量避免模糊性要求导致落地困难。5可行性原则要求安全规划符合企业文化、不影响正常业务效率、充分考虑执行难度与资源投入避免提出无法落地的要求。6易用性原则要求安全控制措施分层设计面向不同角色提供 “傻瓜式” 操作界面避免安全措施过于复杂导致用户主动规避。7合规性原则要求安全规划满足法律法规要求、遵循行业标准、符合监管政策整合多标准框架如 ISO27001、等保 2.0、数据安全法等。六大注意事项三星级考点1围绕组织主营业务展开避免 “为了安全而安全”安全措施的实施应以保障业务连续性为核心目标。2追求有效益的安全安全投入应产生直接或间接的经济效益合理平衡安全成本与风险损失避免过度投入或无效投入。3信息安全战略需与组织整体战略、IT 战略保持一致明确信息安全范畴大于信息系统安全前者覆盖人员、流程、技术全维度后者仅聚焦技术系统层面。4基于业务视角理解风险识别对业务目标有重大影响的关键风险区域建立完整风险管理流程风险识别→风险分析→风险应对→风险监控→沟通与培训→应急准备→审计与改进匹配组织风险偏好调整安全策略。5识别内外部合规性要求外部合规覆盖法律、法规、监管政策内部合规需与企业现有管理制度保持一致。6明确信息安全与信息系统的关系差异信息系统建设遵循 “制度随技术走”即管理流程适配技术特性信息安全建设遵循 “技术随制度走”即技术实现适配安全管理要求。信息安全规划实施框架图包含规划原则、注意事项、落地流程的完整路径三、信息安全架构核心考点一信息安全架构定义与三道防线架构定义信息安全架构是企业架构的子集是应用严格方法描述当前及未来的安全结构、安全过程、信息安全系统、人员与组织子单元使之与组织业务目标和战略方向保持一致的实践活动。其核心目标是实现安全能力与业务需求的对齐避免安全建设的碎片化。三道防线体系二星级考点1第一道防线系统安全架构是构建系统自身安全质量属性的组成部分及其关系实现源头安全设计例如在需求阶段将安全要求嵌入系统功能设计从开发环节减少安全漏洞。2第二道防线安全技术体系架构是构建通用安全技术基础设施的组成部分及其关系系统性增强整体防御能力例如统一身份认证系统、入侵检测系统、防火墙等通用安全组件的部署。3第三道防线审计架构是独立审计部门提供的风险发现能力覆盖包括安全风险在内的所有风险例如定期开展的渗透测试、安全审计、合规检查等。二SABSA 安全架构三星级考点SABSASherwood Applied Business Security Architecture是全球应用最广泛的安全架构框架之一以业务视角作为起点可与 TOGAF、ITIL 等标准无缝整合为企业提供端到端的安全架构解决方案。六层模型SABSA 包含自上而下的六个层次对应建筑学不同视图速记口诀为 “情念逻物件安”1第 1 层情境安全架构对应业务视图聚焦业务层面的安全需求与风险是整个架构的顶层输入。2第 2 层概念安全架构对应架构视图定义安全战略、控制目标与架构分层是整体安全框架的顶层设计。3第 3 层逻辑安全架构对应设计视图定义安全政策、安全服务、安全域逻辑关系是技术实现的逻辑设计。4第 4 层物理安全架构对应建造视图定义安全规则、安全机制、技术实现方案是具体的物理部署设计。5第 5 层组件安全架构对应实施视图定义安全产品选型、配置规则、访问控制策略是具体的实施落地设计。6第 6 层安全服务管理架构对应运营视图定义安全运维流程、监控机制、持续改进要求保障安全能力的持续有效。6×6 SABSA 矩阵每个层次均需回答六个核心问题What资产、Why动机 / 风险、How流程、Who人员、Where位置、When时间形成 36 个管理单元的完整矩阵。例如在概念安全架构层How 维度对应的核心内容是安全战略和架构分层在逻辑安全架构层What 维度对应的核心内容是业务信息模型。SABSA 生命周期包含四个核心阶段战略与规划→设计逻辑、物理、组件、服务管理架构→实施→管理与衡量。其中 “管理与衡量” 阶段要求在流程早期设置目标绩效指标系统投入运行后定期对比实际绩效与目标值管理偏差并持续优化形成闭环改进机制。SABSA 安全架构 6×6 矩阵示意图清晰展示各层次与六个问题的对应关系三信息系统安全保障模型三星级考点该模型是我国等保 2.0 体系的核心理论基础以风险和策略为核心包含三个独立维度实现全生命周期、全要素的安全保障。生命周期维度安全保障贯穿信息系统全生命周期五个阶段规划组织、开发采购、实施交付、运行维护、废弃。每个阶段均需嵌入安全要求例如废弃阶段需完成敏感数据销毁、硬件消磁、资源回收等安全操作避免数据泄露。保障要素维度从四个领域实现综合保障技术保障安全技术组件部署、工程保障安全开发过程管控、管理保障安全管理制度与流程、人员保障安全意识培训与能力建设。四个要素缺一不可形成完整的保障体系。能力成熟度等级维度共分为五级能力逐级提升1一级基本执行级特征为随机、被动地实现基本安全实践依赖个人经验流程无法复制无统一管理要求。2二级计划跟踪级特征为主动实现基本安全实践的计划与执行针对单个项目或系统开展安全管理但未形成组织级体系。3三级充分定义级特征为形成组织级统一的安全实践规范所有系统均按照标准流程执行安全管理要求。4四级量化控制级特征为建立量化的安全目标安全实践的执行效果可度量、可预测基于数据开展安全决策。5五级持续优化级特征为能够根据组织整体目标持续优化安全实践动态适配业务与技术的变化。信息系统安全保障模型三维结构图清晰展示生命周期、保障要素、能力成熟度三个维度的关系四、典型习题演练与考点总结一典型习题均为历年考试真题变形某公司员工收到一封看似来自公司 IT 部门的邮件要求点击链接更新密码。该链接指向一个与公司官网极为相似的网站员工输入账号密码后黑客获取了这些信息并用于登录公司内网。这种安全威胁主要属于 。A. 重放攻击 B. 授权侵犯 C. 假冒攻击 D. 窃听答案C解析假冒攻击的核心特征是非法主体冒充合法主体获取信任本题中黑客冒充 IT 部门诱导用户输入敏感信息属于典型的假冒攻击。某组织在处理旧服务器设备时直接将硬盘送往垃圾回收站后来发现竞争对手获取了其中存储的商业机密。这属于 安全威胁A. 人员渎职 B. 窃取 C. 媒体废弃 D. 物理侵入答案C解析媒体废弃威胁的核心特征是未对废弃存储介质进行安全处理导致信息泄露本题场景符合该威胁的定义。在 SABSA 安全架构中负责定义安全战略和架构分层的层次是 。A. 情境安全架构 B. 概念安全架构 C. 逻辑安全架构 D. 物理安全架构答案B解析概念安全架构对应架构视图核心职责是定义安全战略、控制目标与架构分层是顶层设计层面的内容。信息系统安全保障模型中能力成熟度等级 “量化控制级” 的特征是 。A. 随机、被动地实现基本实践B. 主动地实现基本实践的计划与执行C. 建立了量化目标基本实践能进行度量与预测D. 能根据组织整体目标不断改进优化答案C解析量化控制级的核心特征是实现可量化、可度量的管理选项 A 对应基本执行级选项 B 对应计划跟踪级选项 D 对应持续优化级。二核心考点总结本章三星级考点包括信息安全五大基本属性、20 种常见安全威胁场景、七大规划原则、六大注意事项、SABSA 六层模型及 6×6 矩阵、信息系统安全保障模型三个维度及能力成熟度五级特征。考试中主要考查概念辨析、场景匹配考生应重点理解各知识点的核心特征结合速记口诀强化记忆避免混淆相似概念。备考时可通过对比表格、框架图梳理知识点关联结合历年真题巩固考点确保拿到该模块的全部分数。信息安全规划概述与安全架构考点思维导图覆盖所有核心知识点的层级关系与考查重点