三级系统信息安全等级保护测评指标体系研究

详细信息

Evaluation index system of information security level protection for third-class system

Institute of Computing Technologies, China Academy of Railway Sciences, Beijing 100081, China

摘要: 依据《信息系统安全等级保护基本要求》中对三级系统的要求,本文建立了三级系统信息安全等级保护评价指标体系结构,并对三级信息系统各项测评指标进行了分解,使测评人员可以更有针对性地对信息系统标准符合性进行评价,依据分解后的指标体系,采用层次分析法和主观评价法确定了信息系统等级保护测评指标体系中各项指标所占的权重,得出更加精确的综合测评结果,为各行业的信息系统等级保护测评工作的开展提供参考。
- 信息安全 /
- 等级保护 /
- 测评指标
Abstract: According to the requirements of “essential demand of information system security level protection” to third class system, the paper built the evaluation index system of information security level protection for third class system, further analyzed the evaluation index, made the personnel evaluate the standard compliance of information system with pertinence. According to the index system of decomposition, the weight of index in the System was determined by analytic hierarchy process and subjective estimate method, the integrated evaluation results were got more precise. It was provided reference for the evaluation work.
- information security /
- level protection /
- evaluation index

[1]	杨学津,魏爱荣,鲁瑞云.用于因素分析的综合集成层次分析法[J]. 技术经济与管理研究,2000（5）：46-47.
[2]	胡海军,程光旭,禹盛林,等. 一种基于层次分析法的危险化学品源安全评价综合模型[J]. 安全与环境学报,2007,7（3）：141-144.
[3]	郭金玉,张忠彬,孙庆云. 层次分析法的研究与应用[J].中国安全科学学报,2008,18（5）：148-153.
[4]	中华人民共和国国家质量监督检验检疫总局.GB/T 22239-2008,信息安全技术—信息系统安全等级保护基本要求[S].北京：中国标准出版社,2008.
[5]	王海珍,郑志峰. 二级信息系统等级保护评价指标体系[C]. 全国计算机安全学术交流会论文集,2009：238-243.