通用漏洞评价体系在等级保护测评中的应用研究

• 作者: 周永战 唐刚 张德馨
• 来源期刊: 电子科学技术
• 学科: 工学
• 关键词: 等级测评 漏洞 漏洞评价
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 信息物理系统
• 页码范围: 20-23
• 页数: 4页
• 分类号: TN915.08
• 字数: 2265字
• 语种: 中文
• DOI: 10.16453/j.issn.2095-8595.2017.02.006

摘要

在等级保护测评活动中,漏洞评价通常基于测评者经验判断,没有统一标准.针对此种情况,本文提出根据国际通用漏洞评价体系(CVSS)对等保测评活动中漏洞等级评价,解决了基于漏洞本身和漏洞所处环境对信息系统危害的一致性评价问题,将有利于等保测评对信息系统安全保障的促进作用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐刚		20	35	4.0	5.0
2	张德馨		6	6	2.0	2.0