-
题名信息安全评估标准研究
被引量:14
- 1
-
-
作者
谭良
佘堃
周明天
-
机构
电子科技大学计算机科学与工程学院卫士通信息安全实验室
-
出处
《小型微型计算机系统》
CSCD
北大核心
2006年第4期634-637,共4页
-
基金
国家"八六三"宽带VPN项目(863-104-03-01)资助
2003年度四川省科技攻关项目(03GG007-007)资助
-
文摘
信息安全评估标准是对信息安全产品或系统进行安全水平测定、评估的一类标准.文中以时间为线索,根据安全评估标准的特点,提出了奠基时期、混沌时期、合并时期和统一时期的阶段划分方法,比较系统地对信息安全标准的形成和发展过程进行全面的分析,给出了信息安全评估标准演化进程的一个全景视图.然后介绍了与各个阶段对应的、典型的信息安全评估标准:TCSEC、ITCSEC和CC(ISO15408),着重讨论了这些标准的特点及应用方式,并进行比较分析,最后总结了当前安全评估标准中亟待解决的问题.
-
关键词
安全评估
安全评估标准TCSEC
itsec
CC
HSO/IEC
15408
-
Keywords
security evaluation
security evaluation criteria
TCSEC
itsec
CC
ISO/IEC 15408
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-
-
题名信息安全评估标准的研究和比较
被引量:2
- 2
-
-
作者
曾海雷
-
机构
合肥工业大学
-
出处
《电脑知识与技术》
2007年第6期1228-1229,1264,共3页
-
文摘
信息安全评估标准是对信息安全产品或系统进行安全水平测定、评估的一类标准,本文介绍了国内外现有的信息安全评估标准.并对这些标准的特点、应用方式、适用范围和实用价值进行了详细的比较、讨论;最后研究了安全评估标准中面临的问题及进一步完善方法。
-
关键词
信息安全
评估标准
TCSEC
itsec
CC
BS7799/ISO7799
GB17859—1999
-
Keywords
Information Security
Evaluation Criteria
itsec
CC
BS7799/ISO7799
GB 1785 9-1999
-
分类号
G255
[文化科学—图书馆学]
-
-
题名CC与SSE-CMM的研究与比较
被引量:3
- 3
-
-
作者
谭良
罗讯
佘堃
周明天
-
机构
电子科技大学计算机科学与工程学院电子科技大学-卫士通信息安全实验室
-
出处
《计算机应用研究》
CSCD
北大核心
2006年第5期38-40,43,共4页
-
基金
国家"863"计划资助项目(863-104-03-01)
四川省科技攻关项目(03GG007-007)
-
文摘
分别介绍CC和SSE-CMM的结构模型和特点,并对CC和SSE-CMM进行比较分析。分析指出:CC和SSE-CMM在针对的问题和具体目的、对用户的作用、安全工程过程中的关注点和评估级别反映的实质等方面均存在差异。
-
关键词
安全评估标准
TCSEC
itsec
CC
ISO15408
SSE-CMM
-
Keywords
Security Evaluation Criteria
TCSEC
itsec
CC
ISO15408
SSE-CMM
-
分类号
TP311
[自动化与计算机技术—计算机软件与理论]
-
-
题名对现有信息安全评估标准的研究和比较
被引量:1
- 4
-
-
作者
毕征
陈弘毅
沈苏彬
-
机构
南京邮电学院网络技术研究中心
江苏东大金智软件股份有限公司
-
出处
《数据通信》
2003年第5期25-28,共4页
-
基金
金智公司合作开发项目
国家 863计划项目(2 0 0 2AA1 2 1 0 69)资助
-
文摘
本文介绍了现有的信息安全评估标准 ,并对其适用范围和实用价值进行了较为详细的讨论、比较 ;研究了信息安全评估的现状和未来的趋势 ;
-
关键词
信息安全
评估标准
安全标准
itsec
CC
ISO17799
ISO13335
信息安全管理
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名对信息安全评估标准的研究和比较
- 5
-
-
作者
毕征
陈弘毅
沈苏彬
-
机构
南京邮电学院网络技术研究中心
江苏东大金智软件股份有限公司
-
出处
《信息技术与标准化》
2003年第12期14-16,共3页
-
基金
国家863计划项目(2002AA121069)
金智公司合作开发项目资助
-
文摘
介绍了现有的信息安全评估标准,并对其适用范围和实用价值进行了详细的讨论、比较;研究了信息安全评估的现状,展望了未来的趋势;给出了笔者实际的工作进展。
-
关键词
信息安全评估标准
适用范围
实用价值
itsec
IS017799
IATF
-
Keywords
the information security evaluationcriteria
itsec
ISO 17799
IATF
-
分类号
F49
[经济管理—产业经济]
-