信息系统安全等级测评配置检查工具研究与实现

• 作者: 夏斌伟 徐辉 朱奕 王甜 艾解清 邹武斌
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: 等级保护测评 安全配置 核查工具 联邦桌面核心配置计划
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 安全技术
• 页码范围: 311-315
• 页数: 5页
• 分类号: TP311
• 字数: 4873字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2014.07.080

摘要

通过对FDCC在美国成功的案例与现有信息系统等级保护和风险评估的测评指标分析,建立广东电网公司的安全配置检查规范模型.并基于该模型,借鉴SCAP协议的设计思路设计了各种类型安全配置检查枚举库.给出安全配置测评自动化工具的系统架构、模块组成和界面设计,工具的成功研制对提升信息系统等级保护测评结果的科学性、准确性都起到了非常大的促进作用,同时加快了测评的进度,提升了工作效率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王甜	广东电网公司信息中心	16	132	6.0	11.0
2	艾解清	广东电网公司信息中心	9	41	4.0	6.0
3	朱奕	广东电网公司信息中心	3	27	2.0	3.0
4	徐辉	广东电网公司信息中心	2	20	2.0	2.0
5	夏斌伟	华南理工大学软件学院	1	16	1.0	1.0
6	邹武斌	广东电网公司信息中心	1	16	1.0	1.0