信息產(chǎn)品安全測(cè)評(píng)技術(shù)的研究與檢測(cè)工具箱的開(kāi)發(fā).pdf

1、隨著全球信息化進(jìn)程的不斷深化,信息技術(shù)滲透到社會(huì)的各個(gè)方面.在信息技術(shù)給人們帶來(lái)諸多方便的同時(shí),也給人們帶來(lái)了對(duì)信息安全的擔(dān)憂.由于信息系統(tǒng)或信息產(chǎn)品的安全漏洞導(dǎo)致的信息泄漏或被竊,給企業(yè)乃至國(guó)家?guī)?lái)了巨大的損失.信息產(chǎn)品,尤其是信息安全產(chǎn)品的安全特性對(duì)保衛(wèi)信息安全起著重要的作用.它們通過(guò)訪問(wèn)控制、安全審計(jì)等多種手段保證了信息的安全.隨著對(duì)信息產(chǎn)品的需求的不斷增大,越來(lái)越多的企業(yè)投入到這個(gè)市場(chǎng)中來(lái).但是,怎樣保證信息產(chǎn)品的質(zhì)量,使進(jìn)入市

2、場(chǎng)的信息產(chǎn)品都能提供應(yīng)有的安全功能,從而真正起到保衛(wèi)信息安全的作用呢?這就需要有獨(dú)立于開(kāi)發(fā)者、使用者的公正的第三方來(lái)進(jìn)行信息產(chǎn)品的測(cè)評(píng)認(rèn)證.該文就是研究對(duì)信息產(chǎn)品的安全測(cè)評(píng)技術(shù)的.通過(guò)對(duì)國(guó)際通用準(zhǔn)則CC標(biāo)準(zhǔn)的研究,借鑒CC標(biāo)準(zhǔn)的思想,該文形成了一套進(jìn)行信息產(chǎn)品安全測(cè)評(píng)的輪廓.測(cè)評(píng)輪廓是進(jìn)行信息產(chǎn)品安全測(cè)評(píng)的依據(jù),是整個(gè)測(cè)評(píng)工作的核心.科學(xué)的測(cè)評(píng)輪廓將使測(cè)評(píng)的結(jié)果更加有說(shuō)服力,而測(cè)評(píng)輪廓的標(biāo)準(zhǔn)化又方便了信息產(chǎn)品的國(guó)際互認(rèn).另一方面,該文又

3、總結(jié)出一套對(duì)信息產(chǎn)品進(jìn)行安全測(cè)評(píng)的技術(shù)和方法.將安全測(cè)評(píng)的技術(shù)應(yīng)用于安全測(cè)評(píng)的輪廓,便形成了一套完整的安全測(cè)評(píng)理論.信息安全檢測(cè)工具箱是該文的項(xiàng)目背景.檢測(cè)工具箱的開(kāi)發(fā),將測(cè)評(píng)輪廓的理論和安全測(cè)評(píng)的技術(shù)融合在了一起,幫助測(cè)評(píng)人員進(jìn)行信息產(chǎn)品的測(cè)評(píng).其中測(cè)評(píng)輪廓的維護(hù)和測(cè)試計(jì)劃的生成功能,提高了測(cè)評(píng)輪廓的標(biāo)準(zhǔn)化水平.檢測(cè)插件庫(kù)的設(shè)計(jì),提高了測(cè)評(píng)自動(dòng)化的程度.信息安全檢測(cè)工具箱為信息產(chǎn)品安全測(cè)評(píng)向標(biāo)準(zhǔn)化、規(guī)范化、自動(dòng)化發(fā)展推進(jìn)了一大步.總的