系统化的信息安全评估方法  

Systemic Approach of Evaluating Information Security

作　　者：马兰[1,2] 杨义先[3] 

机构地区：[1]天津大学系统工程研究所,天津300072 [2]中国民航大学空中交通管理学院,天津300300 [3]北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京100876

出　　处：《计算机科学》2011年第9期45-49,共5页Computer Science

基　　金：国家自然科学基金委员会与中国民用航空总局联合项目(60776808);天津市应用基础及前沿技术研究计划项目(09JCYBJC00400)资助

摘　　要：信息安全评估是保证信息安全保障长效机制的关键。以动态系统控制理论为基础,针对信息系统的信息安全评估问题进行了研究,设计了系统化信息安全保障框架模型,提出了信息安全系统化的评估模型,给出了系统化评估的方法和流程,以为信息系统的信息安全评估打下基础。Information security evaluation is the guarantee to the effective long-term information security protection.Based on the theory of dynamic system control,this paper emphasized on the system approach of Information security evaluation,presented a framework model for information assurance,and proposed a evaluation model for system approach of information security,dedcribed the procedures of system approach of information security,and provided the hardens to the protect system of information security.

关 键 词：信息安全 信息安全保障 评价指标体系 系统化 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]