量化综合评估在等级测评中应用.pdfVIP

NERClS 首届全国信息安全等级保护技术大会会议论文集 量化综合评估在等级测评中的应用 刘志祥，刘杰，李丹，云雷 (中国赛宝实验室，信息安全研究中心，广州，510610) The Of QuantitatiVe EVaIuatIon andEvaluation App¨cation ComprehenslVe in。resting f6r CIassi啊edPrOtection★ LIU Lei Zhi—Xiang，LIUJie，LlDan，YUN SecuResearch CEPREI (Informationr．1y Center，China Laboratory，Guangzhou，510610) author：Name：Liu Corresponding zhi-xiangPhn：+86-020 E-ma¨：Izx@ceprei．biz Abstract：，U methodt0f6rm andeVaIuatiOnforcIassified conclusiOnisnot present，The testing protection quantitative， whichmakeit difrjcultt0formtheconcIusion andintuitiVe．This amethodOf accurateIy paparprOpOse quantitative eVaIuation．Themethodisbasedonthecriterion forcIassified of conlprehensiVe of《BaseIine Drotectioninformatlon conductthe situationofinformation from systemsecurity》，and security systemcomprehensiVeIy enVironmentandnetworkarea thenscoretheinfOrmationOf bOundary，and secusituationbasedOnthe system rIty method．／u thecOncIusiOn0finfbrmatiOnbasedOn Iast，weget criteriOn． system distinguishing andeVaIuatiOnfOrcIassified Keywords：testing prOtection：quantitatiVecomprehensiVe area environment：network bounda吖 摘要：针对目前在等级测评项目中形成等级测评结论的方法中没有量化，从而难以直观准确的形成等级测评结论，提出了 量化综合评估方法。此方法立足于《信息系统安全等级保护基本要求》，分别从控制点、计算环境和区域边界三个方面对 信息系统安全状况进行全面评估，进而依据量化综合评估方法对信息系统等级测评结果进行打分，依据判别准则形成信息 系统等级测评结论。 关键词：等级测评；量化综合评估；计算环境；区域边界 1引言 当前，信息化