安全业务的分解与重组  

Decomposition and Reconstruction of Security Services

作　　者：翁亮[1] 王澄[1] 杨宇航[1] 诸鸿文[1] 

机构地区：[1]上海交通大学电子工程系,上海200030

出　　处：《上海交通大学学报》2001年第6期886-889,共4页Journal of Shanghai Jiaotong University

基　　金：总装备部国防科技重点实验室基金项目;国家信息安全技术上海特别专项! (S2 19)

摘　　要：传统的 IT安全保障方式采取了分而治之的产品提供思路 ,该方式的缺陷已经随着信息应用的不断发展开始逐步显现出来 ,使信息系统的构建和运行成本居高不下 .在 IT安全通用评估准则的有关基础上 ,提出了一种安全业务的分解、重构模型及其配套的 1 8个 IT安全业务构件的功能定义 .其研究成果为 IT安全保障方式提供了一种新的思路 ,可通过市场机制的引入降低安全保障成本 .The provision of security service offers on alternative way, which decomposes those IT security functions needed to accomplish certain IT security target into basic service components. The security service provides flexiblity of IT security providing and can reduce security cost by introducing the market mechanism. This paper proposed a model of security service decomposition and reconstruction, and the relevant 18 service components based on common criteria. The result provides a new approach to IT security providing.

关 键 词：数据传输 安全业务 业务构件 业务分解 IT安全 业务重组 安全机制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]