1.3　信息系统安全体系结构

研究信息系统安全体系结构，就是将普遍性安全体系原理与自身信息系统的实际相结合，形成满足信息系统安全需求的安全体系结构。

1989年12月，国际标准化组织ISO颁布了ISO 7498-2标准，该标准首次确定了OSI参考模型的计算机信息安全体系结构，并于1995年再次在技术上进行了修正。OSI安全体系结构包括五类安全服务以及八类安全机制。