摘要：随着数字城市的发展,物联网、大数据、边缘计算等多技术融合应用于数字城市带来新的安全问题,为应对多技术融合带来的潜在、未知的安全风险,实现数字城市安全测评能力互通,亟需构建跨领域、跨专业、技术融合的安全测评体系。城市级安全测评体系以“安全共生基座先行到位,根据基座规划安全测评平台,依托平台提供安全测评服务”原则为指引,构建城市级“安全基座+平台+服务”的安全测评体系。城市级安全测评体系的提出有效解决多技术融合带来的安全问题,实现数字城市全域测评、数据协同、报告协同、通报协同、能力协同。

摘要：现有云计算安全测评框架都是从指导客户挑选云服务提供商的角度出发,无法有效指导云服务提供商自身的安全运营。为此,从云服务提供商角度出发,通过分析云计算典型应用服务类型和安全需求,研究了云计算安全评测方案及体系,并给出云计算应用安全基线的设计方案。

摘要：针对当前防火墙存在的安全问题,分析并比较现有防火墙安全测评方法,提出了一种基于日志挖掘的防火墙安全测评方法。基于现有标准和实际安全需求,提取防火墙安全测评指标体系,并采用相应的日志挖掘算法,发掘出关联数据,再利用测评分析算法,分析防火墙的安全策略是否符合相应指标要求,为其安全整改提供参考建议。该方法借鉴了数据挖掘的思想,审计日志分析也能够真实反映防火墙的安全问题,同时通过改造决策树算法,优化了安全测评的效率。实验结果表明,提出的测评方法能够有效分析防火墙的配置策略问题。

摘要：基于国内开展信息系统安全测评的重要性和迫切性背景分析,论文首先提出了测评平台的需求和目标,然后说明了该测评平台的总体框架和逻辑结构,并对关键模块测评子系统和测评方案生成子系统模块做出了进一步设计分析,最后给出了系统平台的软件功能体系。

摘要：目前世界上存在多种不同的风险分析指南和方法.如,NIST(National Institute of standards and Technology)的FIPS 65;DoJ(Department of Justice)的SRAG和GAO(Government Accounting Office)的信息安全管理的实施指南.

摘要：近来视频监控系统网络安全事件频出,安全形势不容乐观。视频监控系统各个通信层级均面临严峻的信息安全风险,且具有漏洞多、范围广、影响恶劣等特点。鉴于以上问题,针对视频监控系统的网络信息安全评测势在必行。文章主要对视频监控系统的安全测评体系进行探索,包括对测评平台和测评能力建设以及测评方法和测评指标规范设计等内容进行研究,并在此基础上进一步在安全防护层面提出一些建议。文章提出的安全测评体系具备实际参考价值,可行性高。

摘要：说明了该测评平台的总体框架和逻辑结构,并对关键模块测评方案辅助生成和测评结论辅助分析模块进一步分析,最后给出了系统平台基于J2EE实现的架构框图和实现界面,并给出了下一步的工作计划。

摘要：针对国家电网公司对信息系统安全重视的不断提高,本文设计符合电力信息系统特点的安全风险测评系统,有效提高安全风险的把控能力。该系统集成安全测评工具,可以在信息系统运行维护生命周期中进行安全测评,及时发现系统安全隐患,有效辅助运行维护人员和安全人员对系统进行安全加固,保证信息系统安全稳定运行。

摘要：云计算是信息系统未来发展的方向,而云计算安全测评却面临着许多困难。虚拟化是云计算的核心技术。基于虚拟化技术的主要分类,针对云计算应用下的主要安全风险,分析虚拟化安全防护需求,围绕虚拟化安全防护设计机制,提出了云计算虚拟化安全测评的主要内容及方法框架,可作为云计算信息系统和设备安全测评的重要参考。

摘要：《移动智能终端安全能力技术要求》是工信部在2013年颁布的移动终端安全的行业标准.通过分析和梳理上述移动终端安全要求的测评现状,并针对其中存在的问题,设计了基于PC客户端配套Android代理的自动化安全测评模型架构,实现了安全要求的批量自动化测评、测评行为全程监控,有效降低了测评人员技术门槛,提升了测评效率和测评质量;设计了云管理平台,研究实现了基于标签的测评数据多维度分析机制,有效提升了安全测评数据的统计分析效率.