摘要：软件冗余执行(SRE)基于故障随机发生的性质,实现对软硬件故障的容错处理,是常见的容错设计方法。软件异构冗余执行(SHRE)则在SRE的基础上利用软件多样化特征,通过冗余执行相同功能的异构软件副本,表决执行结果来抵御软件漏洞和同质化威胁。基于此,提出了SHRE系统的分类方法,引入了SHRE系统的安全能力概念,考虑N模冗余、I/O操作模式以及受攻击软件副本的恢复能力,分析了不同结构SHRE系统的安全性。分析结果显示,SHRE系统在三模冗余且受攻击软件副本具备恢复能力的情况下安全能力表现最好,缩短受攻击软件副本的恢复时间能够提高系统安全性。

摘要：构建数据主权安全能力成熟度模型,用于评价国家的数据主权安全能力状况,针对薄弱环节提出改进策略,为今后制定相关标准提供智力支持。以能力成熟度模型的标准和相关研究成果为基础,运用层次分析法,确定模型的三维结构,识别关键过程域,构建能力维度,进而划定成熟度等级。数据主权安全能力成熟度模型由"数据本地存储""数据跨境流动"和"数据域外管辖"3个关键过程域,"文化教育""技术工具""政策战略""组织建设"和"立法司法"5项能力维度,以及"初始级""发展级""必要级""充分级"和"优化级"5级成熟度共同构成。其中,能力维度包括19种构成要素,其是描述能力成熟度等级所要求的29个关键实践的基础。

摘要：地铁施工人员的不安全行为是地铁施工事故发生的直接因素,但施工人员的安全能力之间存在差异。为科学评价地铁质构施工人员的安全能力,基于模糊信号检测理论,针对2个指标———辨别力指标α(衡量施工人员对于危险状态与安全状态之间区别的敏感性)和反应倾向性指标β(衡量施工人员判断过程中所采用的策略)对施工人员安全能力进行了定量评价。并以地铁盾构施工人员为例,设计调查问卷,利用模糊信号检测理论对施工人员的安全能力进行了评价,这对于有效提高施工人员安全能力从而避免事故的发生有重要意义。

摘要：从业人员的安全能力与岗位要求相匹配对预控事故非常重要,而目前缺乏较为全面评估个体安全能力的方法,为此,结合实验测量法和量表自测法,构建出从业人员安全能力各指标要素的测试方法并完成实验;统计分析各安全能力指标的实验数据,拟合出各要素的数学函数,并建立数据库;设计开发出从业人员安全能力的评估系统,结合样本人员,完成该实验系统的展示。研究成果可用于区别不同安全能力的员工,为不同职业岗位甄选提供了支持。

摘要：MES课程即模块式技能培训课程,MES培训大纲的设计要依据岗位描述,确定岗位职能,并划分成不同的工作任务,从而确定模块。汽车维修工安全能力是汽车维修工职业必备能力。根据MES课程模式可以合理设计培训内容,组织培训与评价,通过《汽车维修工安全与健康》课程的教授提升学生的安全能力。

摘要：采用修订后的大五人格量表测量飞行员的人格特质;通过飞行任务分析,将航线飞行员安全能力划分为专业技术、综合管理、安全观念、心理品质4类,并据此设计了航线飞行员安全能力量表。提出了航线飞行员安全能力与人格特质间的假设关系模型。然后向航线飞行员发放调查问卷,收集到212份相关自评数据。最后使用AMOS26.0软件计算模型得出宜人性对专业技能的影响最大;神经质对综合技能的影响最大;尽责性对安全观念的影响最大;开放性对心理品质的影响最大。

摘要：云计算平台作为提供云服务的基础性支撑平台,在承担着重要的安全功能和无限的数据价值的同时,也意味着云计算平台已成为主要的攻击目标而面临着巨大的安全风险.如何评估云计算平台的安全能力是当前迫切需要解决的重要课题.与传统信息系统相比,云计算平台有其自身的特点和特殊性,传统的测评方法不能准确评估云计算平台的安全能力,目前也尚未建立可行的评估云计算平台安全能力的评估体系.基于实践经验的总结,从动态安全评估、性能效率评估、静态合规核查3个层面构建了云计算平台安全能力评估体系,设计了科学合理的评估指标和评估方法,可以全方位检验云计算平台的实际安全能力,可以横向比较各云计算平台的实际安全能力,可以支撑测评机构开展对云计算平台安全能力的评估工作,也有利于云服务商针对风险问题提升安全服务能力.

摘要：为提高飞行员持续飞行安全能力,首先,基于文献分析界定了飞行员持续飞行安全能力的内涵;其次,通过民航规章、文献分析及专家访谈,从生理素质、心理素质、文化素质、业务素质、飞行作风、职业道德和思想品质7个方面设计了飞行员持续飞行安全能力评价指标,并编制评价指标重要程度测评问卷;最后,通过因子分析法对数据进行分析,确定了各指标权重,并利用模糊综合评价法构建了飞行员持续飞行安全能力评价模型。模型表明:飞行作风对飞行员持续飞行安全能力影响最大,职业道德和思想品质影响较大,业务素质、文化素质和心理素质次之,生理素质影响最小。

摘要：能源互联网的崛起正在迅速改变电力信息网络系统架构,电力信息网络面临着一系列新的安全挑战。以满足未来更高级别安全能力为出发点,秉承继承创新、自主可控、协同对抗、智能防护的原则,设计了一种适应新一代电力信息网络的安全架构模型,并提出了架构的构建措施。新一代电力信息网络安全架构模型提出了全新的九大安全需求,融合管理、策略、技术与角色四个维度于一体,构建了涵盖研发、测试、运行三平台并以分级防护、事件感知、预警调度、应急响应、灾难恢复和攻防对抗六环节为主体的闭环技术体系,以实现对信息安全全生命周期的可持续管控。在新一代电力信息网络安全架构建设过程中,需要统一开展信息安全顶层设计,打造高水平信息安全专业队伍,融合构建新型信息安全技防体系,以强化对风险、威胁和脆弱性的智能预警和防范能力,从而全面建成新一代信息网络安全防护体系,提升电力行业信息安全整体保障能力。

摘要：多变体执行是一种网络安全防御技术,其利用软件多样性生成等价异构的执行体,将程序输入分发至多个执行体并行执行,通过监控和比较执行体的状态来达到攻击检测的目的。相较于传统的补丁式被动防御技术,多变体执行不依赖于具体的攻击威胁特征进行分析,而是通过构建系统的内生安全能力来对大多数已知、甚至未知的漏洞做出有效防御。近年来,多变体执行技术在不断改进和完善,但是误报问题是制约其发展的主要因素。本文针对多变体执行产生误报的原因进行了详细分析,并在此基础上提出利用容器技术实现多变体执行系统在解决误报问题上的优势。为提升多变体执行技术的可用性,本文设计并实现了一种基于容器技术的多变体执行系统CON-MVX,有效解决传统多变体执行系统的误报问题。CON-MVX利用多个经过运行时随机化技术构建的异构容器作为执行体,使用可重构的模块化组件和独立的容器管理工具对容器执行体进行编排管理,建立进程间监控器CGMon,在内核层级实现对多个执行体的输入同步和输出裁决。同时,为满足与客户端良好交互性,建立中继端口策略,保证系统运行状态的正常反馈。实验结果表明, CON-MVX在保证安全能力的前提下,能有效降低多变体执行系统的误报率,在双冗余度执行条件下使用SPEC CPU 2006测试集测试时,系统带来的平均额外性能损耗不超过15%。