信息系统安全等级测评配置检查工具研究与实现

作     者：王甜 夏斌伟 徐辉 朱奕 艾解清 邹武斌 Wang Tian;Xia Binwei;Xu Hui;Zhu Yi;Ai Jieqing;Zou Wubing

作者机构：广东电网公司信息中心广东广州510600 华南理工大学软件学院广东广州510006 

基　　金：国家自然科学基金项目(X2jsB6110010 X2jsB6100260 X2jsB55101680) 广州市科技计划项目(X2RJB2110140) 中央高校项目(X2RJD2116860) 国家大学生创新性实验计划项目(G101056137) 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2014年第31卷第7期

页      码：311-315页

摘      要：通过对FDCC在美国成功的案例与现有信息系统等级保护和风险评估的测评指标分析,建立广东电网公司的安全配置检查规范模型。并基于该模型,借鉴SCAP协议的设计思路设计了各种类型安全配置检查枚举库。给出安全配置测评自动化工具的系统架构、模块组成和界面设计,工具的成功研制对提升信息系统等级保护测评结果的科学性、准确性都起到了非常大的促进作用,同时加快了测评的进度,提升了工作效率。

主 题 词：等级保护测评 安全配置 核查工具 联邦桌面核心配置计划 

学科分类：08[工学] 0835[0835] 081202[081202] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-386x.2014.07.080

馆 藏 号：203258537...