信息安全产品测评平台的设计与实现  

Design and Realization of Information Security Products Evaluation Platform

作　　者：陈驰[1] 冯登国[1] 张敏[1] 徐震[1] 

机构地区：[1]信息安全国家重点实验室中国科学院软件研究所,北京100080

出　　处：《计算机工程》2007年第8期256-258,共3页Computer Engineering

基　　金：国家"863"计划基金资助项目"系统平台安全评估技术研究与开发"(2004AA147070)

摘　　要：该文首先从国内相关标准和信息安全产品测评的现状入手,分析了目前测评工作中所面临的诸多问题,提出了测评平台的需求和目标。给出了LOIS集成测评平台的设计方案,并详细介绍了它的模块结构和实现方法。应用表明,LOIS集成测评平台是一个具备全面信息管理功能、自动化程度高、集成度高、支持多标准和扩展性良好的测评辅助工具。Evaluation and certification of information security products is important to the information security of the nation. The paper analyzes the problems faced in the evaluating process, points out the requirement and object of the evaluation platform. Then, it describes the design, module structure and realization of LOIS evaluation platform. It is a highly automated and centralized platform, supports multi-criterion and can be expanded easily.

关 键 词：测评 保护轮廓 安全目标 安全功能 安全保证 

分 类 号：TP39[自动化与计算机技术—计算机应用技术]