网络安全等级保护测评中测评结论的度量方法优化.pdfVIP

20205

年第期等级保护

doi：10.3969/j.issn.1671-1122.2020.05.001

网络安全等级保护测评中测评结论的度量

方法优化

马力

（公安部信息安全等级保护评估中心，北京100142）

摘要：文章分析了网络安全等级保护2.0时期国家标准的新变化对等级测评结论

可能产生的影响，并用实际案例和数据论述了以往描述的基于测评指标和基于测评对

象的定量分析方法存在的局限性。根据网络安全等级保护国家标准结构和内容的新特

点，结合新的等级测评结论表述方法，文章提出了调整和优化定量计算产生等级测评

结论的思路，给出了缺陷扣分的原理和缺陷扣分的定量计算方法，并比较了各种定量

计算方法在计算结果上的差异，提出了适合新标准的测评结论定量计算公式。

关键词：等级保护对象；等级保护测评；测评指标；测评对象

中图分类号：TP309文献标志码：A文章编号：1671-1122（2020）05-0001-10

中文引用格式：马力.网络安全等级保护测评中测评结论的度量方法优化[J].信息网络安全，2020，20（5）：

1-10.

英文引用格式：MALi.OptimizationofMeasurementMethodsintheAssessmentofClassifiedProtection

ofCybersecurity[J].NetinfoSecurity,2020,20(5):1-10.

OptimizationofMeasurementMethodsintheAssessmentof

ClassifiedProtectionofCybersecurity

MALi

(Information Classified Security Protection Evaluation Center of the Ministry of Public Security,

Beijing 100142, China)

Abstract:Thispaperanalyzesthepossibleimpactofthenewchangesofthenational

standardinclassifiedprotectionofcybersecurityintheperiodof2.0ontheassessment

conclusions,anddiscussesthelimitationsofthequantitativeanalysismethodsbasedon

assessmentindicatorsandassessmentobjectsdescribedinthepastwithactualcasesanddata,

andputsforwardtheideaofadjustingandoptimizingquantitativecalculationtoproducethe

assessmentc