基于组件的信息系统安全等级划分方法  

Component-Based Approach to the Security Classification of Informa tion Systems

作　　者：李明[1] 王弈[1] 谷大武[1] 白英彩[1] 

机构地区：[1]上海交通大学计算机科学与工程系,上海200030

出　　处：《计算机工程与应用》2002年第19期13-16,共4页Computer Engineering and Applications

基　　金：国家信息安全应用示范工程测评子项目(编号:2000-A32-06)

摘　　要：为了在信息系统的安全评估工作中更好地应用《计算机信息系统安全保护等级划分准则》,该文在研究该准则与《信息技术安全技术信息技术安全性评估准则》的基础上,提出了一种基于安全组件进行安全等级划分的方法,并以前者第二等级为例给出了完整的安全描述和划分实例。In this paper,an operable approach to security classification based on the components from″Information Tech-nology-Security Techniques-Evaluation Criteria for IT Security″is presented and illustrated.This approach can help valua-tors enforce″Classified Criteria for Security Protection of Computer Information System″in the evaluation process.Finally,an instance that can satisfy the second class is given.

关 键 词：组件 信息系统 安全等级划分 安全评估 安全功能组件 保证组件 计算机安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]