基于PDCA的信息系统入网安全测评管理机制研究

作者：崔磊; 魏理豪; 王甜; 邹洪

来源：电力信息化, 2012, (06): 8-11.

• 入网安评
• 信息安全测评
• PDCA network access security evaluation
• information security evaluation
• Plan-do-check-action(PDCA)

针对信息系统在上线后才进行安全测评所导致的诸多问题,研究信息系统入网安全测评,并结合PDCA过程模型,详细讲述了应用PDCA过程方法,建立信息系统入网安全测评管理机制的全过程,简要介绍了入网安全测评的结果判定并给出了判定的公式。已建立的入网安全测评管理的PDCA过程模型,将"技术 管理"的系统方法应用其中,对今后的信息安全管理体系建设起了很好的借鉴作用。

• 单位
  广东电网公司; 广东电网公司信息中心