面向ISO27001的本体建模及其应用——以企业恶意软件防护为例

• 作者: 张保稳 濮烨青
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: ISO27001 恶意软件防护 本体 prot é g é
• 年，卷（期）: 2017,（2）
• 所属期刊栏目: 安全与保密
• 页码范围: 307-314
• 页数: 8页
• 分类号: TP391
• 字数: 4911字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2017.02.019

摘要

信息安全标准已经逐渐成为企业整体信息防护的必要选择.ISO27000系列标准是国际上较为常用的一个安全标准框架.利用本体工具,对ISO27001安全标准的管理体系建设和系统实际要求两个方面进行本体建模.一方面梳理ISMS(企业信息安全管理体系)的逻辑结构,以便企业进行管理体系建立情况的自查,一方面利用本体构建系统中与标准要求相关的主客体及其关系,给出一种验证系统对标准的符合性方法.以恶意软件防护为例,构建相关文档体系结构和系统具体要求.通过实例验证,证明了所提方法能够较为客观地推理系统在恶意软件防护方面对安全标准的符合性,能降低人工评审的主观性,为标准的自动化评审作出创新性探索.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张保稳		36	240	9.0	14.0
2	濮烨青		1	1	1.0	1.0