信息安全等级测评系统设计

被引:5
作者
王春元 [1 ]
杨善林 [2 ]
周永务 [2 ]
机构
[1] 安徽省公安厅
[2] 合肥工业大学
关键词
信息安全; 等级; TTCN-3; 一致性测试; 评估;
D O I
10.16208/j.issn1000-7024.2006.23.023
中图分类号
TP309 [安全保密];
学科分类号
081206 [计算机网络与安全];
摘要
阐述了信息安全等级测评过程、模型和测试方法。探讨了使用TTCN-3核心语言将测评标准转换为测试套的可能性,提出了用一致性测试模型进行信息安全等级测评的方法。根据一致性测试模型,给出了信息安全等级测评系统的设计方案。这一方案用强描述性规范化语言把权威的标准条款定义为测评标准库,再通过高层描述语言的通用转换平台转化为测试任务,然后由分布式的测评管理平台调度测评执行平台进行测评。
引用
收藏
页码:4457 / 4460
页数:4
相关论文
共 6 条
[1]
信息网络安全控制 [J].
王宇 ;
吴忠望 ;
卢昱 .
计算机工程与设计, 2005, (12) :3183-3186
[2]
把握焦点问题推进等级保护工作实施 [J].
沈昌祥 .
信息网络安全, 2005, (02) :18-20
[3]
信息安全设施中入侵检测技术探讨 [J].
谢赞福 ;
魏文国 .
计算机工程与设计, 2004, (03) :390-393
[4]
协议一致性测试执行系统的体系结构研究 [J].
陈建荣 ;
王乐春 ;
龚正虎 .
计算机工程, 2003, (08) :78-80
[5]
国家标准GB/T 18336介绍(一) [J].
黄元飞 ;
陈晓桦 .
信息安全与通信保密, 2001, (06) :70-71
[6]
计算机信息系统 安全保护等级划分准则.[S].胡道元;王立福;卿斯汉;景乾元;那日松;李志鹏;蔡庆明;朱卫国;陈钟..1999,