信息安全保障评价指标体系的研究

摘要：

信息安全保障与信息系统本身一样是一个复杂的系统.为了能够很好反映信息安全保障系统的功效,需要用可量化的参数作为衡量指标.从中国信息安全保障的国家战略、管理策略、工程规范和技术措施方面出发,提出了以"安全基线政策"(Security Baseline Policy)为核心的信息安全评价指标体系(Indicator);研究了具有双重反馈的评价思想和流程.利用信息安全保障评价指标体系有助于建立信息系统安全保障的长效机制,增强信息系统的安全性.

关键词：评价指标体系、信息安全保障、安全基线政策、评价

所属期刊栏目：37

分类号：TP309(计算技术、计算机技术)

资助基金：国家973项目2007CB311203;国家863计划2009AA012439;国家自然科学基金委员会与中国民用航空总局联合资助项目60776808;天津市应用基础及前沿技术研究计划项目09JCYBJC00400

在线出版日期：2010-09-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：7-10,82