基于CC安全保障要求的数据采集系统安全工程  

Security Engineering for Data Acquisition System Based on CC Security Assurance Requirements

作　　者：向冬[1] 王润孝[1] 秦现生[1] 姜晓鹏[1] 

机构地区：[1]西北工业大学机电学院,陕西西安710072

出　　处：《计算机应用研究》2006年第10期137-139,143,共4页Application Research of Computers

基　　金：西安市科技攻关计划资助项目(GG05023)

摘　　要：探讨了一种基于保障范围的CC安全保障要求类层次结构,并阐述了各层次下CC安全保障要求在软件工程活动中的确立方法。在此基础上,以一个面向CC EAL3评估级的安全数据采集系统的开发活动为背景,阐述了一种结合实际软件工程活动的、基于CC安全保障类的安全工程方法。This paper presents a layered framework of CC security assurance requirements based on the assurance scope, and the concrete corresponding assurance methods integrated with the activities in software engineering. Based on this framework, this paper explains a security engineering method based on the CC security assurance requirements, by means of case study developing secure data acquisition system according to EAL3 in CC.

关 键 词：数据采集系统 安全工程 通用评估准则 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]