信息系统安全测试框架  

Framework for Information System Security Test

作　　者：江常青[1] 邹琪[1] 林家骏[2] 

机构地区：[1]中国信息安全产品测评认证中心,北京100089 [2]华东理工大学信息学院,上海200237

出　　处：《计算机工程》2008年第2期130-132,共3页Computer Engineering

摘　　要：提出一种信息系统安全测试的框架,包括信息系统安全测试的策略、基础理论、方法和工程等,为建立一个标准的、一致性的信息系统安全测试对比基准提供了基础。给出4种信息系统安全测试分析方法和2种测试方式。This paper proposes a framework for information system security test. It covers many aspect of information system security test, includes test policy, basic theory, test method and test engineering. This framework contributes a lot for building a standard and conforms information system security test. The innovation points of the paper proposes four methods to analysis information system security from test view and two ways for security test.

关 键 词：安全测试 系统测试 测试框架 信息系统安全 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]