信息系统安全测评服务管理框架及指标  

Information System Segip curity Assessment Service Management Framework and Its Index Design

作　　者：潘恒[1,2] 李瑞华 

机构地区：[1]中原工学院计算机学院,河南450007 [2]河南省计算机信息系统安全评估工程实验室,河南450007 [3]河南省保密技术测评中心,河南450003

出　　处：《网络安全技术与应用》2014年第7期158-159,共2页Network Security Technology & Application

基　　金：河南省科技攻关项目(132102310284);郑州市科技攻关项目(2010GYXM421)

摘　　要：信息系统安全测评是降低信息系统安全风险的重要环节。要提高信息系统安全测评的效力,必须将安全测评要点贯穿于信息系统建设的整个生命周期。本文结合信息系统安全测评理论和实际测评经验,提出了信息系统安全测评服务管理框架,详细介绍了测评服务管理的阶段、内容以及指标设计等内容。Information security assessment is the crucial part in reducing risk. Keeping security assessment point in mind during the whole lifecycle of information system construction can greatly improve security assessment effectiveness. In terms of information system security assessment theory and practical experiences, this paper provides an information system security assessment service management framework. Its management phases, content and index are also discussed.

关 键 词：信息系统 安全测评服务 测评指标 态势分析 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]