信息安全漏洞等级定义标准及应用

• 作者: 蒋诚
• 来源期刊: 信息安全与通信保密
• 学科: 工学
• 关键词: 漏洞等级定义 评估标准 通用漏洞评估系统
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 学术研究
• 页码范围: 148-149,152
• 页数: 3页
• 分类号: TP393.08
• 字数: 1923字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-8054.2007.06.065

摘要

在风险评估过程中,究竟使用何种漏洞等级标准是安全等级划分的重要依据.论文介绍了目前信息安全界关于漏洞等级定义的诸多标准,并分析了多厂商多标准模式存在的问题,提出了通用漏洞评估系统,并深入分析了该系统的各个组成要素及评分规则,并结合实例说明了其合理性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	蒋诚	上海交通大学信息安全工程学院	2	27	2.0	2.0