2.信息安全工程的必要性

信息安全工程是信息安全保障的重要組成部分，不可或缺。但是長期以來，人們在信息化建設過程中，信息安全建設卻被廣泛忽視。 “重功能、輕安全”， “先建設、后安全”的現象一直存在。沒有實施安全建設的信息系統是在“走鋼絲”，一旦出現問題，后果非常嚴重。

國家對信息安全建設非常重視，如國家信息化領導小組在《關于加強信息安全保障工作

的意見》中明確要求， “信息安全建設是信息化的有機組成部分，必須與信息化同步規劃、 同步建設。各地區各部門在信息化建設中，要同步考慮信息安全建設，保證信息安全設施的運行維護費用。”國家發展改革委所下發的《關于加強國家電子政務工程建設項目信息安全風險評估工作的通知》要求：電子政務工程建設項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結論是項目驗收的重要依據。在我國2017年正式發布的《網絡安全法》中規定“建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性禽旨，并保證安全技術措施同步規劃、同步建設、同步使用。”信息安全工程就是要解決信息系統生命周期的“過程安全”問題。