等级保护标准在“测评能手”软件开发中的应用  

Application in Software Development of "Evaluation Expert" for Classified Protection of Cybersecurity Standards

作　　者：徐御[1] 金铭彦 盛璐禕 

机构地区：[1]上海市信息安全测评认证中心

出　　处：《信息技术与标准化》2022年第5期59-64,99,共7页Information Technology & Standardization

摘　　要：为了确保网络安全等级保护标准在测评行业的科学规范、高质高效的推广应用,上海市信息安全测评认证中心以“测评能手”软件为技术服务核心,探索建立一整套符合等级保护标准应用实践要求的测评过程管理和风险分析模型,解决等级测评中标准应用方法不规范、尺度不一致、结果不统一等系列问题,有力保障全国等级保护测评工作的程序规范性、方法科学性和结果客观性。In order to ensure classified protection of cybersecurity standards in the assessment application of scientific and standardized,high quality and efficiency.SHTEC uses the"Evaluation Expert"software to establish assessment process management and risk analysis model.To solve a series of problems such as non-standard application methods,inconsistent scales and results in classified protection of cybersecurity Assessment.

关 键 词：等级保护 网络安全 测评软件 

分 类 号：TP311.52[自动化与计算机技术—计算机软件与理论]