文章內(nèi)容

安全測試評估技術(shù)

發(fā)布時間: 2012/5/18 13:55:13

安全是網(wǎng)絡(luò)正常運(yùn)行的前提。網(wǎng)絡(luò)安全不單是單點(diǎn)的安全，而是整個信息網(wǎng)的安全，需要從多角度進(jìn)行立體防護(hù)。要知道如何防護(hù)，就要清楚安全風(fēng)險來源于何處，這就需要對網(wǎng)絡(luò)安全進(jìn)行風(fēng)險分析。方濱興認(rèn)為網(wǎng)絡(luò)安全的風(fēng)險分析，重點(diǎn)應(yīng)該放在安全測試評估技術(shù)方面。它的戰(zhàn)略目標(biāo)是：掌握網(wǎng)絡(luò)與信息系統(tǒng)安全測試及風(fēng)險評估技術(shù)，建立完整的面向等級保護(hù)的測評流程及風(fēng)險評估體系。他談到，這一點(diǎn)和過去不一樣，過去進(jìn)行測評沒有強(qiáng)調(diào)等級保護(hù)，就是按照以往測評的模式進(jìn)行。而現(xiàn)在《國家信息化中長期科學(xué)與技術(shù)發(fā)展戰(zhàn)略規(guī)劃綱要》已經(jīng)明確提出，網(wǎng)絡(luò)安全測試要按照等級保護(hù)的原則進(jìn)行，所以測評也需要服務(wù)于這一點(diǎn)。

　　那么"安全測評"的主要創(chuàng)新點(diǎn)又是什么？方院士認(rèn)為：

　　首先，要建立適應(yīng)等級保護(hù)和分級測評機(jī)制的通用信息系統(tǒng)與信息技術(shù)產(chǎn)品測評模型、方法和流程，要適應(yīng)不同的級別就要有不同的測評方法，這里的分級要符合等級保護(hù)機(jī)制，重點(diǎn)放在通用產(chǎn)品方面，所謂通用產(chǎn)品就是要建成一個標(biāo)準(zhǔn)的流程，不能完全是一事一議，如此一來互相之間也才會有所比較；要建立統(tǒng)一的測評信息庫和知識庫，即測評要有統(tǒng)一的背景；制定相關(guān)的國家技術(shù)標(biāo)準(zhǔn)。

　　其次，要建立面向大規(guī)模網(wǎng)絡(luò)與復(fù)雜信息系統(tǒng)安全風(fēng)險分析的模型和方法；建立基于管理和技術(shù)的風(fēng)險評估流程；制定定性和定量的測度指標(biāo)體系。如果沒有這個指標(biāo)體系，只能抽象地表述，對指導(dǎo)意見來講并沒有太多的實際意義。
本文出自：億恩科技【1tcdy.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]