信息安全评估研究

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

信息安全评估研究

陈雷霆, 文立玉, 李志刚

文章导航 > 电子科技大学学报 > 2005 > 34(3): 373-376

陈雷霆, 文立玉, 李志刚. 信息安全评估研究[J]. 电子科技大学学报, 2005, 34(3): 373-376.

引用本文:

陈雷霆, 文立玉, 李志刚. 信息安全评估研究[J]. 电子科技大学学报, 2005, 34(3): 373-376.

CHEN Lei-ting, WEN Li-yu, LI Zhi-gang. Research of Information System Security Evaluation[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(3): 373-376.

Citation:

CHEN Lei-ting, WEN Li-yu, LI Zhi-gang. Research of Information System Security Evaluation[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(3): 373-376.

信息安全评估研究

1.
电子科技大学计算机科学与工程学院成都 610054;
2.
河北省教育考试院石家庄 050091

基金项目:

四川省科技攻关项目(03FG013-008)

作者简介:
陈雷霆(1966-),在职博士,副教授,硕士生导师,主要从事网络安全、网络多媒体方面的研究;文立玉(1979-),女,硕士生,主要从事网络安全方面的研究.

陈雷霆(1966-),在职博士,副教授,硕士生导师,主要从事网络安全、网络多媒体方面的研究;文立玉(1979-),女,硕士生,主要从事网络安全方面的研究.

中图分类号: TP393

Research of Information System Security Evaluation

1.
School of Computer Science and Engineering,UEST of China Chengdu 610054;
2.
Hebei Education and Examination Institution Shijiazhuang 050091

摘要: 介绍了信息安全评估的定义、标准及其发展,重点讨论了可信计算机系统评估准则中机构化保护级评估标准安全策略中的自主访问控制、客体重用、标记(标记完整性和标记信息的输出)和强制访问控制;责任中的身份鉴别和审计;保证中的操作保证(系统结构、系统完整性、隐蔽信道分析和可信设施管理)和生命周期保障(安全测试、设计说明书和检验以及配置管理);文档中的安全特征用户指南、可信设施指南、测试文档和设计文档。最后,将机构化保护级与信息技术安全评估通用准则中的测试级5进行了比较分析。
- 信息安全 /
- 评估 /
- 可信计算机系统评估准则 /
- 可信计算基
Abstract: This paper introduces the definition, standard and development on evaluation of information security; emphasis on Class of B2 in TCSEC, especially the security policy of B2, such as discretionary access control, object reuse, Labels (label integrity and exportation of labeled information) and mandatory access control. this paper also studies and analyses the other requirements for class B2, such as identification and authentication in the requirement of accountability; operational assurance (system architecture, system integrity, covert channel analysis and trusted facility management) and life-cycle assurance (security testing, design specification and verification and configuration management) in the requirement of assurance; security features user's guide, trusted facility manual, test documentation and design documentation in the requirement of documentation. in the end of this paper, we study and comparatively analyses the class of B2 with the class of EAL5 in CC.
- information security /
- evaluation /
- trusted computer system evaluation criterial /
- trusted calculate base

[1]	高皖陵, 赵俊, 岳振宇. 基于BERT和集成学习的抗菌肽预测 . 电子科技大学学报, 2024, 53(4): 635-640. doi: 10.12178/1001-0548.2023295
[2]	杜俊逸, 肖磊, 周志恒. 基于部分空间耦合扰乱编码的数据链信息安全技术 . 电子科技大学学报, 2021, 50(3): 332-338. doi: 10.12178/1001-0548.2020444
[3]	陶晓玲, 孔凯传, 赵峰, 赵培超. 基于LSTM的内部用户安全行为评估方法 . 电子科技大学学报, 2019, 48(5): 779-785. doi: 10.3969/j.issn.1001-0548.2019.05.019
[4]	黄青松, 戴丹, 冯旭鹏, 付晓东, 刘骊, 刘利军. 面向微博可信度评估的辩论图模型 . 电子科技大学学报, 2017, 46(2): 392-398. doi: 10.3969/j.issn.1001-0548.2017.02.013
[5]	于俊洋, 胡志刚, 周舟, 杨柳. 计算机系统能耗估量模型研究 . 电子科技大学学报, 2015, 44(3): 422-427. doi: 10.3969/j.issn.1001-0548.2015.03.018
[6]	王丹琛, 张仕斌, 徐扬, 许宁. 基于业务用户行为的计算机动态取证评估模型研究 . 电子科技大学学报, 2015, 44(6): 921-927. doi: 10.3969/j.issn.1001-0548.2015.06.022
[7]	秦华旺, 朱晓华, 戴跃伟. 访问结构上的动态先应式秘密共享方案 . 电子科技大学学报, 2012, 41(6): 927-931. doi: 10.3969/j.issn.1001-0548.2012.06.021
[8]	蓝天, 秦志光, 赵洋. 利用门限密码实现乐观的步进式公平交换 . 电子科技大学学报, 2011, 40(1): 100-104. doi: 10.3969/j.issn.1001-0548.2011.01.019
[9]	周梦, 白建荣. 激进模式下对IKEv1的中间人攻击分析 . 电子科技大学学报, 2010, 39(1): 97-100,151. doi: 10.3969/j.issn.1001-0548.2010.01.022
[10]	杨宏宇, 谢丽霞, 朱丹. 漏洞严重性的灰色层次分析评估模型 . 电子科技大学学报, 2010, 39(5): 778-782,799. doi: 10.3969/j.issn.1001-0548.2010.05.027
[11]	汤志伟, 高天鹏. 采用OCTAVE模型的电子政务信息系统风险评估 . 电子科技大学学报, 2009, 38(1): 130-133.
[12]	叶李, 王娟, 秦志光. 用灰色优势分析确定网络安全评估指标 . 电子科技大学学报, 2007, 36(6): 1195-1197,1252.
[13]	庞辽军, 李慧贤, 王育民. 基于LUC密码体制防欺诈的秘密共享方案 . 电子科技大学学报, 2007, 36(1): 108-111.
[14]	庞辽军, 李慧贤, 王育民. 一个安全高效的访问结构上的秘密共享方案 . 电子科技大学学报, 2007, 36(5): 827-829.
[15]	王泽辉, 张治国. 一种新的可实现安全公钥密码体制——4次同余方程的应用 . 电子科技大学学报, 2007, 36(6): 1147-1151.
[16]	骆宗伟, 周世杰, LI Jenny. 一种轻量级RFID安全协议的改进 . 电子科技大学学报, 2007, 36(6): 1172-1178,1186.
[17]	罗东, 秦志光, 马新新. 电子采购系统动态身份认证策略研究 . 电子科技大学学报, 2007, 36(6): 1315-1318.
[18]	陆庆, 周世杰, 傅彦. 匿名通信技术分析 . 电子科技大学学报, 2004, 33(2): 162-165,179.
[19]	胡宇驰. 应用马尔科夫状态图法进行可靠性评估 . 电子科技大学学报, 2001, 30(2): 175-180.
[20]	刘心松. 基于程控纵横交换开关直通的计算机系统 . 电子科技大学学报, 1998, 27(1): 83-89.

WeChat

点击查看大图

计量

文章访问数: 4282
HTML全文浏览量: 138
PDF下载量: 92
被引次数: 0

信息安全评估研究

1. 电子科技大学计算机科学与工程学院成都 610054;

2. 河北省教育考试院石家庄 050091

基金项目:

四川省科技攻关项目(03FG013-008)

作者简介:
陈雷霆(1966-),在职博士,副教授,硕士生导师,主要从事网络安全、网络多媒体方面的研究;文立玉(1979-),女,硕士生,主要从事网络安全方面的研究.

陈雷霆(1966-),在职博士,副教授,硕士生导师,主要从事网络安全、网络多媒体方面的研究;文立玉(1979-),女,硕士生,主要从事网络安全方面的研究.

收稿日期: 2004-05-13
刊出日期: 2005-06-15

中图分类号: TP393

关键词:

摘要: 介绍了信息安全评估的定义、标准及其发展,重点讨论了可信计算机系统评估准则中机构化保护级评估标准安全策略中的自主访问控制、客体重用、标记(标记完整性和标记信息的输出)和强制访问控制;责任中的身份鉴别和审计;保证中的操作保证(系统结构、系统完整性、隐蔽信道分析和可信设施管理)和生命周期保障(安全测试、设计说明书和检验以及配置管理);文档中的安全特征用户指南、可信设施指南、测试文档和设计文档。最后,将机构化保护级与信息技术安全评估通用准则中的测试级5进行了比较分析。

English Abstract

陈雷霆, 文立玉, 李志刚. 信息安全评估研究[J]. 电子科技大学学报, 2005, 34(3): 373-376.

引用本文:

陈雷霆, 文立玉, 李志刚. 信息安全评估研究[J]. 电子科技大学学报, 2005, 34(3): 373-376.

CHEN Lei-ting, WEN Li-yu, LI Zhi-gang. Research of Information System Security Evaluation[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(3): 373-376.

Citation:

CHEN Lei-ting, WEN Li-yu, LI Zhi-gang. Research of Information System Security Evaluation[J]. Journal of University of Electronic Science and Technology of China, 2005, 34(3): 373-376.

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发