信息安全保障评价指标体系的研究

作者：吴志军; 杨义先

来源：计算机科学, 2010, (07): 7-10+82.

• 评价指标体系
• 信息安全保障
• 安全基线政策
• 评价 Indicator
• Information assurance
• Security baseline policy
• Evaluation

信息安全保障与信息系统本身一样是一个复杂的系统。为了能够很好反映信息安全保障系统的功效,需要用可量化的参数作为衡量指标。从中国信息安全保障的国家战略、管理策略、工程规范和技术措施方面出发,提出了以"安全基线政策"(Security Baseline Policy)为核心的信息安全评价指标体系(Indicator);研究了具有双重反馈的评价思想和流程。利用信息安全保障评价指标体系有助于建立信息系统安全保障的长效机制,增强信息系统的安全性。

• 单位
  电子信息工程学院; 网络与交换技术国家重点实验室; 中国民航大学; 北京邮电大学