全方位的安全技术实现

　　企业信息化的安全架构就是根据信息安全的五大要素，从整体上考虑信息的安全防护问题。企业的信息化安全架构应该是一个整体统一考虑，将安全的五大要素落实在信息化系统的每一个环节之上，从而形成对企业信息资源的全面保护。

　　首先是要有一个统一的身份管理系统。统一的身份管理系统不仅仅需要对人进行管理，也要对相应的各种设备的身份进行管理，如自动柜员机、路由器和主机等等。另外，对企业之外的相关人员和设备也要进行管理，如某个IP地址所代表的设备等。身份的管理也包含了“黑名单”的管理，如垃圾邮件服务器等。

　　在统一的身份管理的基础上，实现统一的认证机制和认证系统。认证系统负责对所有来访对象进行认证以确认来访者的合法身份。一旦来访者的身份获得认证之后，来访者取得合法的身份证并获得对资源访问的通行证。

　　然而，有了通行证并不能够对信息资源进行无限制的访问和使用。对某一个具体资源的使用权则需要相应的授权管理机制和系统。因此，建立一个统一的授权管理机制和系统也是非常重要的。而且，认证机制和授权机制之间的匹配问题也是必须要考虑的，例如，是按组织机构还是按照角色进行授权就决定了“身份证”或“通行证”所必须提供的不同身份信息。

　　统一的信息保密技术和完整性保护技术也是在安全架构体系下必须考虑的问题。PKI技术的广泛使用已经为信息保密技术和完整性保护提供了标准化的技术。另外，针对安全问题的日志和审计系统也是非常重要的。

　　有了统一的身份管理、认证管理、授权管理，以及统一的信息保密技术和完整性保护技术，信息化的安全架构雏形就基本形成。接下来的问题就是怎样与各个具体的资源管理和使用系统相结合，从而形成完整严密的信息安全体系。例如，企业内的认证需针对桌面系统用户，业务应用系统(基于Web或传统的)用户以及网络上直接的来访者，统一的认证体系一方面要利用统一的方式给合法用户“最大的方便”，另一方面要将统一认证的技术与具体的资源环境相结合。

　　企业的安全架构就是要制定出这些统一的安全机制和系统体系，同时考虑在信息化的各个环节的具体实施方法。

　　安全架构的形成也是制定企业安全标准体系的一个不可缺少的途径。在安全架构之下，结合国家和国际的安全标准建立起一套完整的企业安全规范。