2.信息安全工程的必要性

信息安全工程是信息安全保障的重要組成部分，不可或缺。但是長(zhǎng)期以來(lái)，人們?cè)谛畔⒒ㄔO(shè)過(guò)程中，信息安全建設(shè)卻被廣泛忽視。 “重功能、輕安全”， “先建設(shè)、后安全”的現(xiàn)象一直存在。沒(méi)有實(shí)施安全建設(shè)的信息系統(tǒng)是在“走鋼絲”，一旦出現(xiàn)問(wèn)題，后果非常嚴(yán)重。

國(guó)家對(duì)信息安全建設(shè)非常重視，如國(guó)家信息化領(lǐng)導(dǎo)小組在《關(guān)于加強(qiáng)信息安全保障工作

的意見(jiàn)》中明確要求， “信息安全建設(shè)是信息化的有機(jī)組成部分，必須與信息化同步規(guī)劃、 同步建設(shè)。各地區(qū)各部門(mén)在信息化建設(shè)中，要同步考慮信息安全建設(shè)，保證信息安全設(shè)施的運(yùn)行維護(hù)費(fèi)用。”國(guó)家發(fā)展改革委所下發(fā)的《關(guān)于加強(qiáng)國(guó)家電子政務(wù)工程建設(shè)項(xiàng)目信息安全風(fēng)險(xiǎn)評(píng)估工作的通知》要求：電子政務(wù)工程建設(shè)項(xiàng)目必須同步考慮安全問(wèn)題，提供安全專(zhuān)項(xiàng)資金，信息安全風(fēng)險(xiǎn)評(píng)估結(jié)論是項(xiàng)目驗(yàn)收的重要依據(jù)。在我國(guó)2017年正式發(fā)布的《網(wǎng)絡(luò)安全法》中規(guī)定“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性禽旨，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。”信息安全工程就是要解決信息系統(tǒng)生命周期的“過(guò)程安全”問(wèn)題。