信息安全产品安全保证量化评估方法研究

• 作者: 冯登国 徐震 陈驰
• 来源期刊: 电子学报
• 学科: 工学
• 关键词: 量化评估 保护轮廓 评估框架 模糊数 底线折衷法
• 年，卷（期）: 2007,（10）
• 所属期刊栏目: 学术论文
• 页码范围: 1886-1891
• 页数: 6页
• 分类号: TP393
• 字数: 7852字
• 语种: 中文
• DOI: 10.3321/j.issn:0372-2112.2007.10.014

摘要

CC标准进行信息安全产品测评时,传统评估方法使用二值逻辑表示评价结果,只能定性评估,不能体现安全保证量的差异.本文提出依据保护轮廓构建评估框架的方法;将评估员对组件的评价定义为三角模糊数的形式;提出底线折衷法综合各组件评价得出TOE(评估对象)安全保证的量化表示.最后,通过实例表明这是一种CC标准框架正的可操作和较为合理的信息安全产品测评方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈驰	中国科学院软件研究所信息安全国家重点实验室	25	146	8.0	12.0
2	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
3	徐震	中国科学院软件研究所信息安全国家重点实验室	48	425	12.0	19.0