期刊文献+
共找到21篇文章
< 1 2 >
每页显示 20 50 100
电力信息系统现有安全设计方法分析比较 被引量:20
1
作者 胡炎 谢小荣 辛耀中 《电网技术》 EI CSCD 北大核心 2006年第4期36-42,共7页
电力信息系统是典型的分布式互连系统,需要采用系统化的方法进行安全设计。文章分析了风险管理方法、遵循安全设计指南方法、形式化验证方法、“发现修改”方法、预防性安全设计方法等现有安全设计方法的特点和不足,总结了信息系统安全... 电力信息系统是典型的分布式互连系统,需要采用系统化的方法进行安全设计。文章分析了风险管理方法、遵循安全设计指南方法、形式化验证方法、“发现修改”方法、预防性安全设计方法等现有安全设计方法的特点和不足,总结了信息系统安全工程过程、安全需求分析方法、可生存系统分析设计等方面研究的可借鉴之处。文章采用的分析不同安全设计方法的角度可用于安全设计方法的分类和比较,有利于对安全设计过程的进一步深入研究。 展开更多
关键词 计算机和网络安全 电力信息系统 安全体系设计 风险管理方法 安全需求分析 可生存系统
下载PDF
计算机软件漏洞与防范措施的研究 被引量:15
2
作者 郑晶 《吉林农业科技学院学报》 2010年第2期104-106,共3页
软件漏洞是发生安全事件的根源,当软件漏洞被攻击者利用时,会造成严重的后果。本文论述了软件漏洞的现状,分析了软件漏洞防范的重要性,提出利用安全需求分析的途径来发现漏洞,更好地对漏洞进行防范。
关键词 软件漏洞 安全需求分析 漏洞防范
下载PDF
安全需求工程研究综述 被引量:5
3
作者 汪北阳 《计算机应用与软件》 CSCD 北大核心 2013年第2期216-220,共5页
近年来,安全需求工程逐渐成为软件工程领域的研究热点之一。在开发周期的早期阶段引进安全分析和安全工程实践比在应用设计阶段才引进分析的投资回报要高出12%-21%。归纳安全需求工程发展过程及其主要研究活动,给出安全需求工程的相关定... 近年来,安全需求工程逐渐成为软件工程领域的研究热点之一。在开发周期的早期阶段引进安全分析和安全工程实践比在应用设计阶段才引进分析的投资回报要高出12%-21%。归纳安全需求工程发展过程及其主要研究活动,给出安全需求工程的相关定义,并分析了几个典型的安全需求工程框架。通过总结安全需求工程领域的若干研究活动,提出安全需求工程研究的两大思路,并从6个方面介绍安全需求工程的研究进展,探讨安全需求工程研究存在的不足。作为总结,给出了安全需求工程领域最有前途的发展方向。 展开更多
关键词 安全需求 安全需求工程 安全需求获取 安全需求分析 安全需求建模 模型检测 风险评估
下载PDF
基于CC标准的物联网数据安全需求分析及应用研究 被引量:8
4
作者 单武 《软件》 2015年第8期121-127,共7页
在物联网快速发展和应用的进程中,数据安全问题应作为首要问题加以重视。本文基于计算机安全评估标准-通用准则(Common Criteria,CC),探讨了物联网数据安全当前所面临的风险和威胁,制定了全面保障物联网数据安全必备的安全功能组件和安... 在物联网快速发展和应用的进程中,数据安全问题应作为首要问题加以重视。本文基于计算机安全评估标准-通用准则(Common Criteria,CC),探讨了物联网数据安全当前所面临的风险和威胁,制定了全面保障物联网数据安全必备的安全功能组件和安全保证组件。通过实例证实该方法能够反映物联网数据安全保障可能所需的产品功能,对物联网数据安全建设具有一定参考价值。 展开更多
关键词 CC标准 安全需求分析 安全功能组件 安全保证组件 物联网
下载PDF
5G网络安全需求分析 被引量:6
5
作者 李硕 蔡世杰 《中国安防》 2017年第12期72-75,共4页
面对5G网络的发展趋势,尤其是5G新业务、新架构、新技术,都会对用户安全和用户隐私保护提出新的挑战。5G安全机制除了要满足基本通信安全,还需要为不同业务场景提供差异化安全服务,能够适应多种网络接入方式及新型网络架构,保护用户隐私... 面对5G网络的发展趋势,尤其是5G新业务、新架构、新技术,都会对用户安全和用户隐私保护提出新的挑战。5G安全机制除了要满足基本通信安全,还需要为不同业务场景提供差异化安全服务,能够适应多种网络接入方式及新型网络架构,保护用户隐私,并支持提供开放的安全能力。本文从5G需求与愿景入手,基于5G网络架构和技术的研究进展,分析5G网络面临的安全问题和安全需求,从而为后续5G安全网络架构的研究和标准化工作提供参考。 展开更多
关键词 安全需求分析 网络架构 网络接入方式 隐私保护 用户安全 发展趋势 通信安全 安全机制
原文传递
陕西电信DCN安全发展思路分析 被引量:3
6
作者 李健 《电信技术》 2008年第3期47-49,共3页
1DCN安全需求分析 DCN定位于承载统一的企业信息化系统,整合各业务系统网管平台,提供统一的例管数据传输通道,降低网络投资,提高网络资源利用率,通过集中的网络管理与维护降低运营成本。DCN安全处于企业信息化战略目标中的安全架... 1DCN安全需求分析 DCN定位于承载统一的企业信息化系统,整合各业务系统网管平台,提供统一的例管数据传输通道,降低网络投资,提高网络资源利用率,通过集中的网络管理与维护降低运营成本。DCN安全处于企业信息化战略目标中的安全架构层面。 展开更多
关键词 安全需求分析 DCN 网络资源利用率 电信 陕西 数据传输通道 信息化系统 信息化战略
下载PDF
信息系统安全工程过程的探讨 被引量:3
7
作者 刘颖 《计算机安全》 2009年第10期91-92,共2页
信息系统安全工程过程是信息系统工程中一个不可缺少的重要组成部分,是确保信息系统安全的重要环节,是一门根据用户信息安全保护需求构建完整信息系统的艺术,是一项十分复杂的系统工程,经过多年信息系统安全工程的实践和探索,我们... 信息系统安全工程过程是信息系统工程中一个不可缺少的重要组成部分,是确保信息系统安全的重要环节,是一门根据用户信息安全保护需求构建完整信息系统的艺术,是一项十分复杂的系统工程,经过多年信息系统安全工程的实践和探索,我们认为,信息系统安全工程过程一般由以下八个阶段组成:(1)信息安全风险分析与评估;(2)信息安全需求分析;(3)安全体系结构的设计;(4)详细的安全设计;(5)安全工程实施;(6)运行维护;(7)安全管理;(8)人员培训。 展开更多
关键词 信息系统安全 工程过程 信息系统工程 信息安全保护 系统安全工程 安全风险分析 安全需求分析 安全体系结构
下载PDF
智慧城市公共服务平台安全资源建设研究 被引量:3
8
作者 谢娟 《智能建筑与智慧城市》 2021年第8期67-68,共2页
针对当前智慧城市建设的安全防护问题,文章讨论了基于公共服务平台系统总体网络架构和其所需的网络资源和对应的安全资源建设问题。安全资源建设的实现路径以平台安全的脆弱性为切入点,继而提出对平台安全保障需求分析。最后提出相应的... 针对当前智慧城市建设的安全防护问题,文章讨论了基于公共服务平台系统总体网络架构和其所需的网络资源和对应的安全资源建设问题。安全资源建设的实现路径以平台安全的脆弱性为切入点,继而提出对平台安全保障需求分析。最后提出相应的保障体系框架,为安全系统开发人员明确不同的安全功能,文中对平台安全建设等级进行了划分。 展开更多
关键词 智慧城市 安全需求分析 平台系统网络架构 安全建设等级
下载PDF
一种安全需求分析中的用例漏洞检测方法 被引量:1
9
作者 李晓红 王翔宇 冯志勇 《计算机工程与应用》 CSCD 北大核心 2010年第5期51-54,65,共5页
提出一种基于攻击模式的用例漏洞检测方法,用于对需求分析人员设计的用例图进行漏洞检测。该方法以形式化用例作为基础,把误用例作为安全攸关信息的载体、设置为用例的特殊属性。通过与用户的交互完成误用例相关属性的信息采集,并进一... 提出一种基于攻击模式的用例漏洞检测方法,用于对需求分析人员设计的用例图进行漏洞检测。该方法以形式化用例作为基础,把误用例作为安全攸关信息的载体、设置为用例的特殊属性。通过与用户的交互完成误用例相关属性的信息采集,并进一步运用这些信息计算出用例的误用例指数。将此指数与预定义的攻击模式相关指数进行对比,以此来判断该用例是否与某个特定误用例、某些特定攻击模式相关。从而检测到用例图中的用例漏洞,并在此基础上提出可行建议。 展开更多
关键词 安全需求分析 误用例 攻击模式
下载PDF
基于SSDLC的安全需求分析研究 被引量:1
10
作者 严超 周悦 张孟 《网信军民融合》 2022年第2期26-30,共5页
科技和信息化的发展伴随着安全事件的频发,使得软件安全问题在国家层面受到高度重视。目前,软件开发生命周期SDLC在测试和集成阶段才考虑安全问题,而安全软件开发生命周期SSDLC已对安全问题的考虑提前到需求分析阶段。SSDLC能更好地缩... 科技和信息化的发展伴随着安全事件的频发,使得软件安全问题在国家层面受到高度重视。目前,软件开发生命周期SDLC在测试和集成阶段才考虑安全问题,而安全软件开发生命周期SSDLC已对安全问题的考虑提前到需求分析阶段。SSDLC能更好地缩减开发成本、建立企业安全文化、微调开发策略以及降低组织内部业务风险。安全需求分析是SSDLC中尤为重要的一环,能够有效地挖掘和规避安全风险问题。因此,本文提出了一种安全需求分析体系。结果表明该安全需求分析体系能够有效增强企业网络安全管理,减少故障排除时间、开发成本和信息泄露风险。 展开更多
关键词 软件安全 SSDLC 安全需求分析
下载PDF
统计部门电子政务安全需求分析
11
作者 冯巧娟 王傲胜 《电脑学习》 2007年第3期27-28,共2页
针对某统计部门做电子政务安全需求分析,为解决统计部门的电子政务安全问题提供依据和参考。
关键词 电子政务 业务流程 安全需求分析
下载PDF
Novel Hyper-Combined Public Key Based Cloud Storage Key Management Scheme
12
作者 SONG Ningning CHEN Yucyun 《China Communications》 SCIE CSCD 2014年第A02期185-194,共10页
In order to ensure the security of cloud storage, on the basis of the analysis of cloud storage security requirements, this paper puts forward a kind of" hidden mapping hyper-combined public key management scheme... In order to ensure the security of cloud storage, on the basis of the analysis of cloud storage security requirements, this paper puts forward a kind of" hidden mapping hyper-combined public key management scheme based on the hyperelliptic curve crypto system, which is applicable to the distributed cloud storage. A series of operation processes of the key management are elaborated, including key distribution, key updating and key agreement, etc. Analysis shows that the scheme can solve the problem of large-scale key management and storage issues in cloud storage effectively. The scheme feathers high efficiency and good scalability. It is able to resist collusion attack and ensure safe and reliable service provided by the cloud storaee system 展开更多
关键词 cloud storage hyperelliptic curve combined public key key management hiddenmapping
下载PDF
省外资讯
13
《今日科技》 2010年第11期18-19,共2页
北京 科委多措并举加快提升全市消防科技水平 2008年北京市科委就启动了“北京市高层建筑消防安全需求分析及技术选择”课题,确定了“高层建筑火灾内部监测技术研究”、“高层建筑疏散疏导技术研究”、“高层建筑消防综合数字预案系... 北京 科委多措并举加快提升全市消防科技水平 2008年北京市科委就启动了“北京市高层建筑消防安全需求分析及技术选择”课题,确定了“高层建筑火灾内部监测技术研究”、“高层建筑疏散疏导技术研究”、“高层建筑消防综合数字预案系统研究”等几个专题。 展开更多
关键词 北京市科委 高层建筑火灾 资讯 安全需求分析 技术选择 建筑消防 消防科技 监测技术
下载PDF
新高度奠定发展基础 新技术提升应用价值——我国电子化政府采购发展及安全需求分析
14
作者 陈小龙 《信息网络安全》 2008年第7期42-43,共2页
电子化政府采购的发展历程电子化政府采购,是政府利用信息网络技术,确立公共部门采购货物、工程和服务的一种采购形式,核心是打破了传统采购方式的时间和空间障碍,优化了采购过程,提高了采购效率,降低了采购成本,增加采购信息透明度。
关键词 电子化政府采购 数字证书 证书认证 信息安全 电子化采购 安全需求分析 技术提升
下载PDF
供电系统计算机网络的安全需求分析
15
作者 马舟军 《农村电气化》 北大核心 2002年第6期19-20,共2页
关键词 供电系统 计算机网络 安全需求分析 网络安全 防火墙
下载PDF
数字证书和加密通道下的电力信息安全
16
作者 王晓丽 《高科技与产业化》 2009年第6期52-54,共3页
要对一个复杂性日益增长的网络环境进行安全需求分析,动态地、发展地认识安全隐患是安全需求分析的重要前提。只有深入了解电力信息系统的网络发展和应用现状,才能发现和研究影响电力系统信息安全的潜在矛盾和安全隐患,制定出一套完整... 要对一个复杂性日益增长的网络环境进行安全需求分析,动态地、发展地认识安全隐患是安全需求分析的重要前提。只有深入了解电力信息系统的网络发展和应用现状,才能发现和研究影响电力系统信息安全的潜在矛盾和安全隐患,制定出一套完整而科学的网络安全结构体系,从根本上解决电力信息系统的网络安全问题。 展开更多
关键词 电力信息系统 信息安全 数字证书 安全需求分析 网络安全问题 通道 加密 网络环境
下载PDF
捷普入侵防御安全解决方案
17
作者 孙选安 《计算机安全》 2011年第6期101-103,共3页
1企业信息化安全需求分析 随着网络技术的飞速发展和互联网的日益普及,网络已经逐步走进我们的日常工作和生活。人们已经习惯于在网络上观看新闻、查阅资料、收发邮件、聊天,甚至召开网络会议等,越来越多的企业、政府机关和组织也构建... 1企业信息化安全需求分析 随着网络技术的飞速发展和互联网的日益普及,网络已经逐步走进我们的日常工作和生活。人们已经习惯于在网络上观看新闻、查阅资料、收发邮件、聊天,甚至召开网络会议等,越来越多的企业、政府机关和组织也构建了自己的信息网络系统人类正在史无前例地享受着网络带给我们的巨大好处和便利。 展开更多
关键词 安全解决方案 入侵防御 企业信息化 网络技术 安全需求分析 信息网络系统 日常工作 收发邮件
下载PDF
信息系统安全需求分析方法研究 被引量:4
18
作者 曹阳 张维明 《计算机科学》 CSCD 北大核心 2003年第4期121-124,共4页
Security requirements analysis is a precondition to provide effective and appropriate safeguard for information systems. Based on the existing theories and approaches, this paper discusses the categories and analysis ... Security requirements analysis is a precondition to provide effective and appropriate safeguard for information systems. Based on the existing theories and approaches, this paper discusses the categories and analysis procedure of security requirements in information systems. And according to the basic steps of security requirements analysis, the security hazard analysis model and the security risk analysis model are presented here. At the end, the methods of security requirements specification and the corresponding improvements are also introduced. 展开更多
关键词 信息系统 信息安全 安全需求分析方法 信息技术 CC标准
下载PDF
“医助理系统”网络安全解决方案
19
《计算机安全》 2013年第6期90-90,共1页
1“医助理系统”安全需求分析 “医助理系统”是基于移动互联网的新一代移动医疗软件系统,为客户提供更为安全的移动互联产品服务.其系统结构如图1.系统核心组件包括医助理前置服务器和医助理后台服务器集群即数据中心,通过“医助... 1“医助理系统”安全需求分析 “医助理系统”是基于移动互联网的新一代移动医疗软件系统,为客户提供更为安全的移动互联产品服务.其系统结构如图1.系统核心组件包括医助理前置服务器和医助理后台服务器集群即数据中心,通过“医助理系统“提供的服务用户可以直接通过手机等智能终端进行远程就诊、查看电子病历等.但因该产品的互联网特性.网络安全成为不得不关注的重点。该系统主要存在以下几方面的安全问题: 展开更多
关键词 网络安全解决方案 软件系统 移动互联网 服务器集群 安全需求分析 产品服务 移动医疗 数据中心
下载PDF
行业2006
20
作者 张岩 杨晨 《信息网络安全》 2006年第12期24-24,共1页
关键词 行业 国务院办公厅 安全需求分析 信息化发展 国家信息化 信息化建设 发展战略 安全问题
下载PDF
上一页 1 2 下一页 到第
使用帮助 返回顶部