nist800-55信息技术系统安全指南.doc

PAGE PAGE 1 NIST Special Publication 800-55 信息技术系统的安全指南 2003 7 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc130782050 1. 引言 PAGEREF _Toc130782050 \h 1 HYPERLINK \l _Toc130782051 2.任务和责任 PAGEREF _Toc130782051 \h 5 HYPERLINK \l _Toc130782052 3.信息安全度量背景 PAGEREF _Toc130782052 \h 9 HYPERLINK \l _Toc130782053 4. 度量发展和执行过程 PAGEREF _Toc130782053 \h 15 HYPERLINK \l _Toc130782054 附录A: 安全度量的实例 PAGEREF _Toc130782054 \h 29 引言 测量信息技术安全性能的要求是由调整的、金融的以及组织的要求提出的。许多现存的法律、规则、章程都通常引用IT的性能度量，尤其是作为一种要求的信息技术安全性能测量。这些法规包括Clinger-Cohen Act, Government Performance，Resu