Grading protection evaluation management system
-
摘要: 设计等级保护测评管理系统，解决信息系统测评过程中的问题。利用安全信息自动化收集技术，通过系统安全自动化评估工具，实现部分主要测评指标的自动检测与判断，并生成测评报告，实现了测评过程的有效管理、测试标准的高度统一、测评工作的自动运行、测评报告的自动生成等功能。通过等级保护测评管理系统能够明显提升等级保护测评工作的效率及测评结果的准确性、公正性。Abstract: The grading protection evaluation management system was designed to solve the problems in the process of grading protection evaluation. Using security information automatic collection technology, through the system security automation evaluation tool, it was implemented the automatic detection and judgement of some main evaluation indexes, and generated evaluation reports, which implemented the effective management of the evaluation process, the highly unified testing standard, the automatic operation of the evaluation work, and the automatic generation of the evaluation report. The grading protection evaluation management system can significantly improve the efficiency of the grading protection evaluation work, the accuracy and impartiality of the evaluation results.
-
-
[1] 肖国煜. 信息系统等级保护测评实践[J]. 信息网络安全，2011（7）：86-88. [2] 王 甜，徐 晖，魏理豪, 等. 量化风险的等级保护测评方法及平台设计[J]. 计算机工程与设计，2012，33（5）：1761-1766. [3] 王亚民. 铁路信息安全等级保护实施工作建议[J]. 铁路计算机应用，2015，24（2）：38-40. [4] 祝咏升. 铁路信息系统等级保护测评工作模式探讨[J]. 铁路计算机应用，2015，24（2）：45-47. [5] 刘 刚. 铁路信息安全等级保护自查方案设计[J]. 铁路计算机应用，2015，24（ 2）：48-50. [6] 蒋笑冰. 铁路行业信息安全等级保护工作与其他行业对比分析 [J]. 铁路计算机应用，2015，24（ 2）： 62-65. [7] 姚洪磊，史 宏. 互联网环境下铁路信息安全等级保护设计方案研究[J]. 铁路计算机应用，2015，24（2）：33-37. [8] 司 群，刘育欣. 信息系统主机安全等级保护测评方法研究[J]. 铁路计算机应用，2015，24（2）： 51-54. [9] 胡 皓. 面向等级保护的主机安全测评系统的设计与实现[D]. 北京：中国科学院大学，2014. [10] 王加加. 基于AOP 的安全信息收集与统计系统的设计与实现[D]. 西安：西安电子科技大学，2011. [11] 吴舒平. 漏洞综合信息收集与发布平台研究[D]. 北京：中国科学院， 2011. [12] 李方伟，张新跃，朱 江，等. 基于信息融合的网络安全态势评估模型[J]. 计算机应用，2015，35（7）：1882-1887.
计量
- 文章访问数: 100
- HTML全文浏览量: 4
- PDF下载量: 16
下载:
