信息安全评估模型的研究与实现  

RESEARCH AND IMPLEMENTATION OF MODEL OF INFORMATION SECURITY EVALUATION

作　　者：周国强[1] 陆炜[1] 曾庆凯[1] 

机构地区：[1]南京大学计算机软件新技术国家重点实验室

出　　处：《计算机应用与软件》2007年第11期5-8,共4页Computer Applications and Software

基　　金：国家自然科学基金(60473053);国家863计划(2004AA147070);江苏省自然科学基金(BK2005074);国家自然科学基金(60503020)资助

摘　　要：提出一个信息技术安全评估模型。通过对安全测试评估的内容和功能的研究分析,给出了安全评估模型和安全评估平台的体系结构,介绍了系统实现情况。本评估模型具有对安全测试和评估过程进行组织、管理和调度等功能,并具有通用性、集成性和结构可配置等特点。An information security evaluation model is proposed. Based on the analyses of contents and functions of security evolution, the architecture of the security evaluation model and platform is presented, and its implementation is given. The main functions of this model are to organize, manage and control the secuiity test and evaluation. It also has features in generalization, integration and configuration.

关 键 词：信息系统 通用准则 安全评估模型 平台体系结构 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]