通用漏洞评价体系在等级保护测评中的应用研究.pdf

电 子 科 学 技 术 电 子 科 学 技 术 Electronic Science Technology 22 00 11 77 年年 第第 00 22 期期 第 0 4 卷 第 0 2 期 2 0 1 7 年 3 月 Electronic Science Technology Vol.04 No.02 Mar.2017 通用漏洞评价体系在等级保护测评中的应用研究 1 2 1 张德馨 ，周永战 ，唐刚 （1. 中国软件评测中心，北京，100089； 2. 北京市公安局网安总队，北京，100073） 摘 要： 在等级保护测评活动中漏洞评价通常基于测评者经验判断没有统一标准针对此 种情况 本文提 出根据 国际通用漏洞评价体系 CV SS 对等保测评活动中漏洞等级评价 解决 了基于漏洞本身和漏洞所处环境对信息系统危害 的一致性评价 问题 将有利于等保测评对信息 系统安全保障的促进作用 关键词： 等级测评 漏洞漏洞评价 中图分类号：TN 9 15 .0 8 文献标识码：B 文章编号： 2095-8595(2017) 02-020-04 电子科学技术 URL : http ://www.chin a-est .com .cn DOI : 10 .16453/j .issn .2095-8595.20 17 .02.006 Research on the Application of Common Vulnerability Scoring System in Classified Protection Evaluation Dexin Zhang 1 , Yongzhan Zhou 2 , Gang Tang 1 ( 1. China Software Testing Center, Beijing, 100089, China; 2. Beijing Public Security Bureau, Beijing, 100073, China ) Abstract: In activities of classified protection evaluation, vulnerability assessment is usually based on the evaluator’s experience because of no uniform standard. In view of this situation, a vulnerability evaluation method was put forwards based on the international common vulnerability scoring system (CVSS). The new method solves the problem of consistency evaluation for the information system based on vulnerability itself and the situation of vulnerability, which will be beneficial to theclassified protection evaluation. Key words: Classified Protection Evaluation; Vulnerability