论信息系统的安全性与保密性设计（系统架构师2024新版）

声明

文章前部分范文来自网络搜集，后部分写作指导、写作建议来自原创。如有侵权联系删除

须知

哈喽，大家订阅专栏后可以私信添加博主获得一对一论文，以及案例分析指导。论文可以直接背下来考试用，感谢支持

在企业信息化推进的过程中，需要建设许多的信息系统，这些系统能够实现高效率、低成本的运行，为企业提升竞争力。但在设计和实现这些信息系统时，除了针对具体业务需求进行详细的分析，保证满足具体的业务需求之外，还要加强信息系统安全方面的考虑。因为如果一个系统的安全措施没有做好，那么系统功能越强大，系统出安全事故时的危害与损失也就越大。
请围绕“信息系统的安全性与保密性”论题，依次从以下三个方面进行论述：
1.概要叙述你参与分析设计的信息系统及你所担任的主要工作。
2.深入讨论作者参与建设的信息系统中，面临的安全及保密性问题，以及解决该问题采用的技术方案。
3.经过系统运行实践，客观的评价你的技术方案，并指出不足，以及解决方案。

摘要部分：

2021年3月，本人所在的公司承接了一套代付系统的建设。该项目主要业务是接收各个上游服务的代付请求，通过某个第三方代付通道进行实际出款。本人在该项目中担任了架构师的职位，负责该系统的架构设计。本文以该项目为例，主要论述了信息系统的安全性和保密性设计。在交互报文设计方面，为了防止报文信息泄露、篡改和抵赖问题，我们采用了数字信封的策略；在数据库存储方面，为了防止数据信息泄露以及篡改，采用敏感信息加密保存、记录摘要字段的策略；在登录认证方面，为了增加