信息系统安全保障评估的评估结构与方法

• 作者: 房一泉 王雨 程华 袁文浩
• 来源期刊: 华东理工大学学报（自然科学版）
• 学科: 工学
• 关键词: CAE模型 DS证据理论 安全保障评估 多级层次结构
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 研究论文
• 页码范围: 381-387
• 页数: 7页
• 分类号: TP393.08
• 字数: 5077字
• 语种: 中文

摘要

信息系统的安全保障评估已经成为信息安全领域的重要研究内容,基于《信息系统安全保障评估框架》(GB/T 20274,简称SCC)标准完成系统的安全保障评估,能实现评估工作的规范化,提升评估结论的权威性和有效性.在SCC评估框架中引入CAE证据推理模型,得到了SCC的安全保障评估的多级层次结构;提出了基于DS证据理论的信息系统安全保障评估方法,实现了安全保障评估的定量推理.基于该评估方法计算了部分算例,实现了安全保障评估工具,并将DS算法与AHP算法进行了评估推理结论的对比.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程华	华东理工大学信息科学与工程学院	44	148	7.0	11.0
2	袁文浩	华东理工大学信息科学与工程学院	9	38	5.0	6.0
3	王雨	华东理工大学信息科学与工程学院	8	38	5.0	6.0
4	房一泉	华东理工大学信息科学与工程学院	21	55	4.0	7.0