信息安全评估研究

• 作者: 文立玉 李志刚 陈雷霆
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 信息安全 评估 可信计算机系统评估准则 可信计算基
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 学术论文与技术报告
• 页码范围: 373-376
• 页数: 4页
• 分类号: TP393
• 字数: 4041字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2005.03.023

摘要

介绍了信息安全评估的定义、标准及其发展,重点讨论了可信计算机系统评估准则中机构化保护级评估标准安全策略中的自主访问控制、客体重用、标记(标记完整性和标记信息的输出)和强制访问控制;责任中的身份鉴别和审计;保证中的操作保证(系统结构、系统完整性、隐蔽信道分析和可信设施管理)和生命周期保障(安全测试、设计说明书和检验以及配置管理);文档中的安全特征用户指南、可信设施指南、测试文档和设计文档.最后,将机构化保护级与信息技术安全评估通用准则中的测试级5进行了比较分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈雷霆	电子科技大学计算机科学与工程学院	88	811	15.0	22.0
2	文立玉	电子科技大学计算机科学与工程学院	2	23	1.0	2.0
3	李志刚		3	28	2.0	3.0