前言

人类先后经历了农业革命、工业革命、信息革命。每一次产业技术革命，都给人类的生产、生活带来了巨大而深刻的影响。现在，以互联网为代表的信息技术日新月异，引领了社会生产的新变革，创造了人类生活新空间，拓展了国家治理新领域，极大地提高了人类的认识水平，人们认识世界、改造世界的能力得到了极大提高。互联网作为20世纪最伟大的发明之一，把世界变成了“地球村”。全世界进入互联网3.0万物互联时代，2015年，全球网民数量已接近人口总数的一半。中国网民数量早在2008年就跃居全球第一，目前仍在快速增长中。截至2015年6月，中国网民规模已达6.68亿人，超过整个欧盟的总人口数量。互联网普及率为48.8%，其中，农村网民规模达1.86亿，与2014年年底相比增加800万。“十二五”期间，互联网经济在中国GDP中占比持续攀升，2014年达到7%，占比超过美国。

自2014年2月中央网络安全与信息化领导小组成立以来，习近平主席就网络安全与信息化重要性，多次强调指出“没有网络安全，就没有国家安全”、“没有信息化，就没有现代化”、“现在人类已经进入互联网时代这样一个历史阶段，这是一个世界潮流，而且这个互联网时代对人类的生活、生产、生产力的发展都具有很大的进步推动作用”、“网络信息是跨国界流动的，信息流引领技术流、资金流、人才流，信息资源日益成为重要生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志”、“网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。做好网络安全和信息化工作，要处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全，努力建久安之势、成长治之业”。

信息技术的发展拓展了人类感知、处理、存储、传递的能力，为人类开拓了崭新的生存空间。这种能力渗透到各行各业，显示了任何人，在任何地方，任何时间，高效高速地完成计算、通信、控制的潜能，使人类进入了无限遐想的信息革命时代。中国工程院沈昌祥院士，在谈到信息时代网络安全的重要性时强调：网络已经成为继陆、海、空、天之外的国家第5大主权空间。正如美国著名未来学家托夫勒所预言：“计算机网络的建立与普及将彻底地改变人类生存及生活的模式，而控制与掌握网络的人就是主宰。谁掌握了信息，控制了网络，谁就将拥有整个世界”。网络安全关系到国家安全，控制网络空间，就可以控制一个国家的经济命脉、政治导向和社会稳定。由于互联网信息技术以几何级数爆炸式增长、与相关领域快速融合和治理规范的缺失，在国内和国际层面上，网络虚拟空间都潜藏着诸多风险，包括网络恐怖主义在内的种种不法行为和有害信息，给各国的主权安全、民生经济等带来了严峻的现实挑战。信息是我们所处时代人类社会发展的主要战略资源，网络信息安全危及国家的政治、军事、经济、文化、社会生活的各个方面，已成为影响国家大局和长远利益的重大战略问题。网络信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世界各国在奋力攀登的制高点。

本书结合作者组织和参加国家重大科技攻关项目“电力系统信息安全示范工程”、国家863项目“电力二次系统安全防护体系研究”以及国家电网公司SG186、SG-ERP信息安全等级保护及保障体系工程的实践经验，本着力求反映信息安全技术的最新发展成果，以及理论与工程实践相结合的原则而编写。全书共分为10章：第1章分析国内外网络信息安全工程技术发展趋势，我国信息安全重大政策及发展方向；第2、3章介绍网络信息安全工程技术基本理论、信息安全工程技术领域基础知识及最新技术；第4章探讨网络信息安全系统设计与应用分析；第5章阐述网络信息安全风险评估方法与应用分析；第6章分析网络信息安全防护体系与应用；第7章探讨网络信息安全身份认证与授权管理系统与应用分析；第8章介绍数据存储备份与灾难恢复系统与应用分析；第9章阐述网络信息安全等级保护与应用分析；第10章分析互联网络空间安全战略与应用；并介绍了在网络信息安全工程实践中成功的案例。

近年来，互联网信息技术飞速发展，在人们面前展示出一幅美好的画卷，同时，网络空间信息安全也受到严重的威胁，党中央和国务院已将网络空间安全与信息化同时提升到国家战略。作者长期从事信息化与网络信息安全工程研究，在国内外发表过大量文章、报告和培训讲课，深深地感到我们与先进国家相比还有一定差距，挑战与机遇并存，希望与困难同在，我们必须抓住机遇迎接挑战，满怀希望战胜困难。

本书的突出特点是系统总结了最新网络信息安全工程理论和最新研究成果，运用社会发展系统动力学原理，组织和参加网络信息安全工程实践取得的成功案例。读者通过本书既可以学习网络信息安全工程理论和基础知识，互联网络空间安全战略及网络信息安全最新技术，也可以通过大量实例掌握网络信息安全工程组织、管理和技术实现方法，是一本网络信息安全工程技术与应用分析的工具书。可作为高等院校、能源电力等行业培训教材，也可以供企事业单位从事信息安全工程相关工作的管理人员和工程技术人员参考。

本书编著出版，衷心感谢国家电网公司吴玉生总信息师、李向荣副总工程师、刘建明主任、王继业主任、吴杏平主任，中国电力科学研究院周孝信院士、于尔铿老师、刘广一博士、赵君总经理、哈尔滨工业大学徐殿国院长、陈学允老师、柳焯老师、李志民老师，中国科学院沈阳计算技术研究所李彤、王素香研究员等人多年来的关心帮助与支持。衷心感谢辽宁省电力有限公司有关部门、基层单位同志们的大力支持，感谢国家科技部及国家商用密码管理办公室组织专家、教授的指导和帮助，感谢辽宁省电力有限公司经济技术研究院、华北电力大学电力信息技术工程研究中心、为本书编辑出版发行给予的大力支持和帮助。由于时间仓促，作者水平有限，书中的内容难免有疏漏或不妥之处，敬请读者批评与指教。

潘明惠
2016年1月16日于沈阳