检索结果-内蒙古大学图书馆

信息网络安全 2019年第9期 16-20页

作者：郑国刚公安部信息安全等级保护评估中心

文章从重要信息系统安全保障的迫切需求出发,依据国家等级保护相关政策和标准,以安全检查实践活动为基础,提出了重要信息系统等级保护安全检查的工作方法、工作内容、工作流程、实施步骤和技术措施,为主管单位和责任单位部署开展重要信... 详细信息

文章从重要信息系统安全保障的迫切需求出发,依据国家等级保护相关政策和标准,以安全检查实践活动为基础,提出了重要信息系统等级保护安全检查的工作方法、工作内容、工作流程、实施步骤和技术措施,为主管单位和责任单位部署开展重要信息系统的安全检查提供参考。

关键词：重要信息系统等级保护安全检查方法安全检查技术

来源：评论

学校读者我要写书评

暂无评论

网络安全等级保护测评中测评结论的度量方法优化

引用

信息网络安全 2020年第5期 1-10页

作者：马力公安部信息安全等级保护评估中心北京100142

文章分析了网络安全等级保护2.0时期国家标准的新变化对等级测评结论可能产生的影响,并用实际案例和数据论述了以往描述的基于测评指标和基于测评对象的定量分析方法存在的局限性。根据网络安全等级保护国家标准结构和内容的新特点,结... 详细信息

文章分析了网络安全等级保护2.0时期国家标准的新变化对等级测评结论可能产生的影响,并用实际案例和数据论述了以往描述的基于测评指标和基于测评对象的定量分析方法存在的局限性。根据网络安全等级保护国家标准结构和内容的新特点,结合新的等级测评结论表述方法,文章提出了调整和优化定量计算产生等级测评结论的思路,给出了缺陷扣分的原理和缺陷扣分的定量计算方法,并比较了各种定量计算方法在计算结果上的差异,提出了适合新标准的测评结论定量计算公式。

关键词：等级保护对象等级保护测评测评指标测评对象

来源：评论

学校读者我要写书评

暂无评论

网络安全等级保护测评中结论产生的定量计算方法研究

引用

信息网络安全 2020年第3期 1-8页

作者：马力公安部信息安全等级保护评估中心北京100142

国家网络安全等级保护标准结构和内容的变化,尤其是与等级测评环节有关的标准的变化,带来了等级测评产生结论的变化,而如何通过定量计算方法合理准确地反映等级保护对象的安全保护状况和具有的安全保护能力,一直是安全等级测评探索的方... 详细信息

国家网络安全等级保护标准结构和内容的变化,尤其是与等级测评环节有关的标准的变化,带来了等级测评产生结论的变化,而如何通过定量计算方法合理准确地反映等级保护对象的安全保护状况和具有的安全保护能力,一直是安全等级测评探索的方向。文章研究分析了等级测评结论的产生原理,提出了基于测评指标和测评对象的定量分析方法,通过实例证明测评指标和测评对象的权重赋值直接影响定量分析的最终结果。为了获得更加准确和具有说服力的测评结论,需要在定量计算方法中探索测评指标和测评对象的合理权重赋值方法。

关键词：等级保护对象安全等级测评测评指标测评对象

来源：评论

学校读者我要写书评

暂无评论

等级保护测评模拟环境设计与实践

引用

信息网络安全 2020年第11期 15-21页

作者：郑国刚尹湘培王魁何坤鹏公安部信息安全等级保护评估中心北京100142

文章详细介绍了一个以办公自动化系统为原型,涵盖等级保护二级、三级区域的模拟环境和等级测评实践活动。模拟环境中设计有办公自动化应用场景和安全防护场景,其中安全防护措施按照2019年颁布的《网络安全等级保护基本要求》进行设计部... 详细信息

文章详细介绍了一个以办公自动化系统为原型,涵盖等级保护二级、三级区域的模拟环境和等级测评实践活动。模拟环境中设计有办公自动化应用场景和安全防护场景,其中安全防护措施按照2019年颁布的《网络安全等级保护基本要求》进行设计部署,安全策略可以根据实践活动的需要进行配置。通过对模拟环境进行等级测评实操活动,可以了解等级测评现场技术测评的主要工作过程和安全分析方法,比较安全防护措施的效果,验证安全防护策略配置的重要性,同时通过模拟环境可以进一步研究并优化相关安全设计方案,验证安全设备部署、安全策略配置的有效性。

关键词：等级保护测评信息系统模拟环境安全测评技术等级测评实践

来源：评论

学校读者我要写书评

暂无评论

基于三叉树可认证的群密钥协商方案

引用

北京理工大学学报 2005年第8期25卷 714-717页

作者：王勇李明曹元大北京理工大学软件学院北京100081 公安部信息安全等级保护评估中心北京100037

为了提供密钥认证并降低开销,将三叉树引入到群密钥协商中,使计算开销降低到O(log3n).通过引入群长期密钥(群公钥证书)为密钥树中的内部节点提供身份信息,并在群密钥中结合了成员和群的长期密钥及临时密钥,该方案提供了隐含密钥认证,能... 详细信息

为了提供密钥认证并降低开销,将三叉树引入到群密钥协商中,使计算开销降低到O(log3n).通过引入群长期密钥(群公钥证书)为密钥树中的内部节点提供身份信息,并在群密钥中结合了成员和群的长期密钥及临时密钥,该方案提供了隐含密钥认证,能够抵抗主动攻击.该设计思想可以作为把可认证的两方和三方密钥协商协议扩展到多方的一种通用方法.

关键词：群密钥协商隐含密钥认证三叉树 Pairing

来源：评论

学校读者我要写书评

暂无评论

基于CP-ABE在云计算中实现数据访问控制的方案

引用

重庆邮电大学学报（自然科学版） 2013年第5期25卷 658-664页

作者：温昱晖陈广勇赵劲涛沈吉喆公安部信息安全等级保护评估中心技术部北京100142 公安部信息安全等级保护评估中心咨询服务部北京100142 公安部信息安全等级保护评估中心测评部北京100142

由于用户将敏感数据外包在云端,数据安全和访问控制因而成为当前云计算研究中面临的最大的挑战。现存的解决方案通常是通过披露加密数据密钥,采用加密的方法来解决安全性和访问控制问题,但这些方法因为密钥分发和数据管理而给数据拥有... 详细信息

由于用户将敏感数据外包在云端,数据安全和访问控制因而成为当前云计算研究中面临的最大的挑战。现存的解决方案通常是通过披露加密数据密钥,采用加密的方法来解决安全性和访问控制问题,但这些方法因为密钥分发和数据管理而给数据拥有者带来巨大的计算开销,同时也面临在设计用户吊销机制时的困难。为此,采用CP-ABE(ciphertext-policy attribute-based encryption)的安全机制探讨了有效用户访问外包数据面临的安全挑战,并且基于CP-ABE-R提出了数据访问控制云安全方案,对用户吊销机制问题进行了有效地解决。通过分析显示该方案有效而安全。

关键词：基于属性加密的密文策略云计算数据访问控制吊销

来源：评论

学校读者我要写书评

暂无评论

从医学角度探讨信息系统安全等级保护能力

引用

计算机应用 2010年第12期30卷 119-121页

作者：曲洁公安部信息安全等级保护中心北京100142

通过对中医学治疗理念的分析,对比研究了信息系统安全保护能力的定义、特点以及实现方式。安全保护能力作为信息系统本身的一种属性,是从整体性、系统性的角度为信息系统提供免受外来威胁侵害的能力。不同信息系统根据其安全保护等级不... 详细信息

通过对中医学治疗理念的分析,对比研究了信息系统安全保护能力的定义、特点以及实现方式。安全保护能力作为信息系统本身的一种属性,是从整体性、系统性的角度为信息系统提供免受外来威胁侵害的能力。不同信息系统根据其安全保护等级不同所具有的安全保护能力也不同,等级高,安全保护能力强;等级低,安全保护能力弱。面对外部环境的各种威胁,信息系统需要通过满足若干安全保护目标,相应等级的安全保护能力才能得以实现。

关键词：安全保护能力安全保护等级安全保护目标信息系统中医学

来源：评论

学校读者我要写书评

暂无评论

一种智能化的数据分类、分级及保护模型

引用

北京工业大学学报 2011年第6期37卷 921-927页

作者：黄洪刘增良余达太北京科技大学信息工程学院北京100083 公安部信息安全等级保护评估中心北京100036 国防大学北京100091

结合本体和粗糙集理论,提出了一种数据分类分级及保护模型.从业务流程的角度出发对数据进行分类,建立分类数据本体;利用粗糙集理论对数据进行属性约简,并利用规则对约简后的数据进行智能分级,进而对不同等级的数据采取不同的保护措施;... 详细信息

结合本体和粗糙集理论,提出了一种数据分类分级及保护模型.从业务流程的角度出发对数据进行分类,建立分类数据本体;利用粗糙集理论对数据进行属性约简,并利用规则对约简后的数据进行智能分级,进而对不同等级的数据采取不同的保护措施;还利用粗糙集理论从历史数据中挖掘规则,进行本体学习.以某省电力系统为例进行实验.结果表明,该模型能按照不同单位的特点对数据进行合理分类分级.

关键词：知识本体粗糙集数据分类本体学习

来源：评论

学校读者我要写书评

暂无评论

一种新的系统等级测评不确定性演化推理模型

引用

北京理工大学学报 2010年第5期30卷 537-542页

作者：黄洪刘增良余达太北京科技大学信息工程学院北京100083 公安部信息安全等级保护评估中心北京100036 国防大学信息安全实验室北京100091

为了更加合理地判定系统综合保护能力是否达到相应的等级要求,将测评标准GB/T 22239—2008中的安全要素与信息安全事件进行关联分析,利用故障树对安全事件进行分解,并将故障树的最小割集转化成推理规则;利用不确定推理技术推导系统脆弱... 详细信息

为了更加合理地判定系统综合保护能力是否达到相应的等级要求,将测评标准GB/T 22239—2008中的安全要素与信息安全事件进行关联分析,利用故障树对安全事件进行分解,并将故障树的最小割集转化成推理规则;利用不确定推理技术推导系统脆弱性可能引发的安全事件,计算损失大小和风险值,将它作为系统保护能力评价的参考依据.以某网站为例进行实验,结果表明该模型能够根据系统的脆弱性进行合理的风险计算,提高了等级测评结论的合理性,为等级保护与风险分析进行有机结合提供了可能.

关键词：等级测评保护能力风险分析故障树不确定性演化推理

来源：评论

学校读者我要写书评

暂无评论

《网络安全等级保护基本要求》(GB/T 22239-2019)标准解读

引用

信息网络安全 2019年第2期 77-84页

作者：马力祝国邦陆磊公安部信息安全等级保护评估中心北京100142 公安部网络安全保卫局北京100741

《网络安全等级保护基本要求》(GB/T 22239-2019)即将正式实施。文章介绍了《GB/T 22239-2019》的修订背景和进程、与《GB/T 22239-2008》比较发生的主要变化、其安全通用要求和安全扩展要求的主要内容等,目的使用户更好地了解和掌握《G... 详细信息

《网络安全等级保护基本要求》(GB/T 22239-2019)即将正式实施。文章介绍了《GB/T 22239-2019》的修订背景和进程、与《GB/T 22239-2008》比较发生的主要变化、其安全通用要求和安全扩展要求的主要内容等,目的使用户更好地了解和掌握《GB/T22239-2019》的内容。

关键词：等级保护对象安全通用要求安全扩展要求

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：