一种融合 CVSS 的信息安全终端安全评估模型磁

• 作者: 孟浩华 王强
• 来源期刊: 计算机与数字工程
• 学科: 工学
• 关键词: 桌面终端 操作终端 CVSS 脆弱性量化 威胁量化
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 系统结构
• 页码范围: 675-682
• 页数: 8页
• 分类号: TP393
• 字数: 7715字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-9722.2016.04.026

摘要

针对目前电力行业对于安全防护较弱、可控性较低的桌面终端、操作终端没有能够反映电力行业信息安全终端特征的评估方法，论文根据电力行业信息系统安全要求，以及桌面终端、操作终端所面临的安全威胁，提出一种融入CVSS 的信息安全终端安全评估模型，对安全评估体系和评分标准进行了研究和探讨。该模型能够满足电力行业桌面终端安全评估的需求和目标，包括详细的评估项目以及可量化的评价体系；最后在该评估模型的基础上实现了对电力行业信息安全终端进行自动化安全评估的工具。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王强		1	4	1.0	1.0
2	孟浩华	湖北电力公司信息通信部	1	4	1.0	1.0