检索结果-内蒙古大学图书馆

中国质量 2024年第6期 97-98页

作者：周媛刘俊伟华北计算技术研究所中质协质量保证中心

随着软件产业的发展，软件开发、实施以及运维中的信息安全问题越来越受到业界的重视。这些风险可能源于外部的威胁，如黑客攻击、意外断网、意外断电等，也可能源于内部的脆弱性，如漏洞未及时打补丁或不当的授权等。笔者在多年ISO/IEC...

随着软件产业的发展，软件开发、实施以及运维中的信息安全问题越来越受到业界的重视。这些风险可能源于外部的威胁，如黑客攻击、意外断网、意外断电等，也可能源于内部的脆弱性，如漏洞未及时打补丁或不当的授权等。笔者在多年ISO/IEC 27001审核以及信息安全管理过程中，发现大部分软件项目在网络接入、研发过程管理等方面均存在着信息安全风险。本文从技术以及管理的角度出发，揭示软件研发各阶段的常见信息安全问题并对问题的对策给出提示，以期引发相关从业人员的思考。

关键词：

来源：评论

学校读者我要写书评

暂无评论

神经网络验证和测试技术研究综述

引用

计算机工程与应用 2021年第22期57卷 53-67页

作者：李舵董超群司品超何曼刘钱超战略支援部队信息工程大学郑州450001 江南计算技术研究所软件测评中心江苏无锡214083

神经网络技术在图像处理、文本分析和语音识别等领域取得了令人瞩目的成就,随着神经网络技术应用到一些安全攸关的领域,如何保证这些软件应用的质量就显得尤为重要。基于神经网络技术的软件在开发和编程上和传统软件有着本质的区别,传... 详细信息

神经网络技术在图像处理、文本分析和语音识别等领域取得了令人瞩目的成就,随着神经网络技术应用到一些安全攸关的领域,如何保证这些软件应用的质量就显得尤为重要。基于神经网络技术的软件在开发和编程上和传统软件有着本质的区别,传统测试技术很难直接应用到此类软件中,研究针对神经网络的验证和测试评估技术十分必要。从有效评估和测试神经网络出发,对神经网络验证和测试技术的研究现状进行梳理,分别从验证技术、基于覆盖的测试技术、基于对抗样本的测试技术、融合传统测试技术等方面进行了归纳和分类。对其中一些关键技术的基本思想和实现做了简明扼要的介绍,并列举了一些测试框架和工具,总结了神经网络验证和测试工作面临的挑战,为该领域的研究人员提供参考。

关键词：神经网络测试评估验证技术测试技术

来源：评论

学校读者我要写书评

暂无评论

基于信创环境的运维管理系统设计与实践

引用

电子技术与软件工程 2022年第8期 248-252页

作者：阳岁红于英涛方镭江西省委信息保障中心江西省南昌市330036 华北计算技术研究所北京市100083

本文针对当前信创环境信息化项目在服务运维和保障中存在的各类难题,提出了一种基于信创环境的运维管理系统设计与实现方法。通过分层设计,建立资产、服务台、工单、知识库等管理模块,实现了系统流程化、统一化、清晰化作业管理模式。... 详细信息

本文针对当前信创环境信息化项目在服务运维和保障中存在的各类难题,提出了一种基于信创环境的运维管理系统设计与实现方法。通过分层设计,建立资产、服务台、工单、知识库等管理模块,实现了系统流程化、统一化、清晰化作业管理模式。该系统不仅能满足操作层、管理层、决策层的业务需求,而且能提高政府部门的运维管理效率和企业运维服务水平。

关键词：分层设计管理模块系统设计

来源：评论

学校读者我要写书评

暂无评论

基于极限学习机的组合软件可靠性模型研究

引用

计算机与现代化 2019年第11期 44-48页

作者：李思雨华北计算技术研究所软件测评中心

针对单一软件可靠性模型适应性不强和数据驱动模型稳定性较差的问题,本文选取3种典型软件可靠性模型作为基模型,利用极限学习机对基模型的预测结果进行加权优化,得到组合软件可靠性模型,实现经典软件可靠性模型和人工智能算法的有机结... 详细信息

针对单一软件可靠性模型适应性不强和数据驱动模型稳定性较差的问题,本文选取3种典型软件可靠性模型作为基模型,利用极限学习机对基模型的预测结果进行加权优化,得到组合软件可靠性模型,实现经典软件可靠性模型和人工智能算法的有机结合。通过对3组失效数据进行仿真实验,并与单一模型、基于其他神经网络算法的组合模型以及数据驱动模型的预测结果进行对比,验证了本文模型能够有效地提升预测精度和模型的适应性。

关键词：软件可靠性模型组合模型神经网络极限学习机预测精度

来源：评论

学校读者我要写书评

暂无评论

工业自动化和控制系统安全　IACS环境下的补丁管理

工业自动化和控制系统安全　IACS环境下的补丁管理

引用

作者：袁晓舒王玉敏尚羽佳张晋宾王勇闫韬杜振华朱镜灵龚钢军周彦晖程家荣杨其展魏旻刘枫赵剑明周纯杰兰昆刘慧芳刘杰赵冉高镜媚任悦刘盈郭永振王爱鹏桑梓王英翟婉波杨小倩张焱徐进王佳胡博杨超东方电气集团科学技术研究院有限公司机械工业仪器仪表综合技术经济研究所电力规划总院有限公司施耐德电气(中国)有限公司西门子(中国)有限公司北京四方继保自动化股份有限公司北京国能智深控制技术有限公司华北电力大学重庆信安网络安全等级测评有限公司国电投芜湖发电有限责任公司中国石油天然气股份有限公司塔里木油田分公司重庆邮电大学西南大学中国科学院沈阳自动化研究所华中科技大学中国电子科技集团公司第三十研究所上海工业自动化仪表研究院有限公司工业和信息化部电子第五研究所国家工业信息安全发展研究中心罗克韦尔(上海)有限公司上海电器科学研究所(集团)有限公司和利时科技集团有限公司工业和信息化部计算机与微电子发展研究中心(中国软件测评中心) 西安空间无线电技术研究所

标准类型：国家标准

本文件描述了对已经建立并正在维护工业自动化和控制系统(IACS)补丁管理计划的资产所有者和 IACS产品供应商的要求。本文件推荐了一种定义好的格式，涉及资产所有者和IACS产品供应商分发安全补丁信息，并定义了IACS产品供应商对于补丁...

标准号: GB/T 42445-2023

本文件描述了对已经建立并正在维护工业自动化和控制系统(IACS)补丁管理计划的资产所有者和 IACS产品供应商的要求。本文件推荐了一种定义好的格式，涉及资产所有者和IACS产品供应商分发安全补丁信息，并定义了IACS产品供应商对于补丁信息的开发和资产所有者对于补丁的部署和安装等一些相关活动。所定义的交换格式和活动主要用于安全相关的补丁。交换格式和活动被定义用于安全相关的补丁，但也可能应用于与安全无关的补丁或更新。本文件不区分为操作系统(OS)、应用程序或设备补丁，也不区分提供基础架构组件或IACS 应用程序的产品供应商,而是为适用于IACS的所有补丁提供指导。此外，补丁类型可以是用于解决缺陷、可靠性问题、可操作性问题或安全脆弱性。

关键词：

来源：评论

学校读者我要写书评

暂无评论

信息技术　信息产品研发能力评估模型

信息技术　信息产品研发能力评估模型

引用

作者：程华陈左宁杨建军刘晓蕾胡伟武卢凯窦强孙文龙郑纬民陈海胡革刘先华董建李晓维李贺武张锐刚金勇刘静王鹏李海龙朱建涛章立生杨广文田魏魏张戈张展新王永文张承义高翔黄辰林黎铁军李尚杰刘宇王志李冬于鹏武晓岛刘龙庚王莉朱英金旗王洪虎黄杰靳国杰王自强刘鹏王鹏崔晨白士玉任鹏举王东辉龚斌朱松袁爱东贾家涛董芳泉严峥何虎苏厉唐健兰华曹拓荒无锡江南计算技术研究所中国电子技术标准化研究院中国人民解放军军事科学院北京中关村实验室工业和信息化部网络安全产业发展中心工业和信息化部电子第五研究所中国电子信息产业发展研究院龙芯中科技术股份有限公司天津飞腾信息技术有限公司华为技术有限公司清华大学北京大学中国人民解放军国防科技大学航天中认软件测评科技(北京)有限责任公司国家超级计算无锡中心麒麟软件有限公司武汉深之度科技有限公司浪潮电子信息产业股份有限公司深圳开鸿数字产业发展有限公司山东微创软件有限公司广州掌动智能科技有限公司

标准类型：国家标准

本文件规定了信息产品的研发能力评估模型。本文件适用于组织和机构对信息产品的研发能力进行评估。

标准号: GB/T 43437-2023

本文件规定了信息产品的研发能力评估模型。本文件适用于组织和机构对信息产品的研发能力进行评估。

关键词：

来源：评论

学校读者我要写书评

暂无评论

基于能量分析技术的芯片后门指令分析方法

引用

电子学报 2019年第3期47卷 686-691页

作者：马向亮王宏李冰方进社严妍白学文王安中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院大学北京100049 国家信息技术安全研究中心北京100084 中国网络安全审查技术与认证中心北京100020 北京航天发射技术研究所北京100076 北京理工大学计算机学院北京100081 中国科学院信息工程研究所中国科学院网络测评技术重点实验室北京100093

芯片后门指令是激活硬件木马的典型方式之一,其安全风险高,影响范围广,且难于检测.本文提出了一种基于能量分析的后门指令检测方法,通过对指令分段穷举、并分别采集其能量信息,可有效区分常规指令和后门指令.实验表明,通过简单能量分析... 详细信息

芯片后门指令是激活硬件木马的典型方式之一,其安全风险高,影响范围广,且难于检测.本文提出了一种基于能量分析的后门指令检测方法,通过对指令分段穷举、并分别采集其能量信息,可有效区分常规指令和后门指令.实验表明,通过简单能量分析即可从能量迹中直接判定出后门指令.进一步,本文提出了一种自动化识别后门指令的相关能量分析方法,通过判断其相关系数与系数均值之间的关系,可高效、自动地完成后门指令分析.

关键词：芯片简单能量分析差分能量分析相关能量分析后门指令智能卡

来源：评论

学校读者我要写书评

暂无评论

软件故障树算法建模的研究

引用

软件 2018年第2期39卷 66-74页

作者：段明璐华北计算技术研究所软件测评中心北京100083

通过分析基于贝叶斯网络的故障树分析技术,建立软件系统的故障树模型,将其应用到缺陷分析之中。这种方法可以快速地找出关键故障模块和底事件,有效地进行定性和定量的缺陷分析。通过在分析系统功能模块的基础上,建立起软件系统的故障树... 详细信息

通过分析基于贝叶斯网络的故障树分析技术,建立软件系统的故障树模型,将其应用到缺陷分析之中。这种方法可以快速地找出关键故障模块和底事件,有效地进行定性和定量的缺陷分析。通过在分析系统功能模块的基础上,建立起软件系统的故障树模型,同时将故障树模型向贝叶斯网络模型进行转换,并分析了这种方式在软件测试缺陷分析中的实际作用。分析结果表明了基于贝叶斯网络的故障树分析方法的可行性和有效性,同时对于提高软件产品的开发和测试活动过程具有实践价值。

关键词：计算机软件软件缺陷分析故障树分析法贝叶斯网络

来源：评论

学校读者我要写书评

暂无评论

软件缺陷分析技术的研究

引用

软件 2018年第2期39卷 93-101页

作者：杨勋姮段明璐华北计算技术研究所软件测评中心北京100083

对软件缺陷相关的概念进行了探讨,包括软件错误、软件失效、软件故障等;对软件缺陷的属性以及缺陷分析技术进行了研究,常见的缺陷分类方法包括6种传统缺陷分析方法,即根本原因分析法、缺陷分布分析法、缺陷注入-发现矩阵分析法、基于阶... 详细信息

对软件缺陷相关的概念进行了探讨,包括软件错误、软件失效、软件故障等;对软件缺陷的属性以及缺陷分析技术进行了研究,常见的缺陷分类方法包括6种传统缺陷分析方法,即根本原因分析法、缺陷分布分析法、缺陷注入-发现矩阵分析法、基于阶段的缺陷排除分析法、正交缺陷分类分析法、软件故障树分析法。最后对这些缺陷分析方法的优势劣势进行了比较分析,依据比较的结果总结了不同缺陷分析方法的特点和适用性,对软件测试活动和缺陷分析过程具有实践价值。

关键词：计算机软件软件缺陷分析根本原因分析法正交缺陷分类法

来源：评论

学校读者我要写书评

暂无评论

工业自动化和控制系统信息安全　IACS组件的安全技术要求

工业自动化和控制系统信息安全　IACS组件的安全技术要求

引用

作者：袁晓舒王玉敏尚羽佳张晋宾王勇闫韬杜振华朱镜灵龚钢军周彦晖王锐杨金华魏旻刘枫赵剑明周纯杰兰昆刘慧芳刘杰赵冉高镜媚任悦刘盈郭永振王爱鹏桑梓王英翟婉波杨小倩张焱潘学龙东方电气集团科学技术研究院有限公司机械工业仪器仪表综合技术经济研究所电力规划总院有限公司施耐德电气(中国)有限公司西门子(中国)有限公司北京四方继保自动化股份有限公司北京国能智深控制技术有限公司华北电力大学重庆信安网络安全等级测评有限公司成都启明星辰信息安全技术有限公司中国石油天然气股份有限公司塔里木油田分公司重庆邮电大学西南大学中国科学院沈阳自动化研究所华中科技大学中国电子科技集团公司第三十研究所上海工业自动化仪表研究院有限公司工业和信息化部电子第五研究所国家工业信息安全发展研究中心罗克韦尔(上海)有限公司上海电器科学研究所(集团)有限公司和利时科技集团有限公司中国软件测评中心(工业和信息化部软件与集成电路促进中心) 菲尼克斯亚太电气(南京)有限公司

标准类型：国家标准

本文件提供了与IECTS62443-1-1中描述的七个基本要求（FR）相关的详细的技术控制系统组件要求（CR)，包括定义控制系统能力安全等级和其组件SL-C（组件）的要求。按照IECTS62443小1的规定，总共有七个FR:a）标识和鉴别控制（IAC),b）使...

标准号: GB/T 42456-2023

本文件提供了与IECTS62443-1-1中描述的七个基本要求（FR）相关的详细的技术控制系统组件要求（CR)，包括定义控制系统能力安全等级和其组件SL-C（组件）的要求。
按照IECTS62443小1的规定，总共有七个FR:
a）标识和鉴别控制（IAC),
b）使用控制（UC),
c）系统完整性（SDI
d）数据保密性（DC),
e）受限数据流（RDF),
f）事件的及时响应（TRE),
g）资源可用性（RA)。
这七个要求（FR）是定义控制系统安全能力级别的基础。本文件的主要目标是定义控制系统组件的安全能力水平，而SL(SL-T）或如何实现SL(SL-A)，不在本文件规定的范围。
注1：全面实现控制系统的SL目标，还需参见IEC62443-2-1规定的一系列非技术性、程序相关的CR的能力如果不做特别说明，本文件中的“安全＂指的是“信息安全”。
注2：本文件提及的商标及商品名称仅为方便用户使用．此信息不构成IEC对所提及产品的认可。

关键词：

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：