網(wǎng)絡(luò)安全評測信息系統(tǒng)的開發(fā)與應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和廣泛應(yīng)用，特別是我國國民經(jīng)濟和社會信息化進程的全面加快，網(wǎng)絡(luò)與信息系統(tǒng)的基礎(chǔ)性、全局性作用日益增強，網(wǎng)絡(luò)信息安全已經(jīng)成為國家安全的重要組成部分。信息安全等級保護制度是國家在國民經(jīng)濟和社會信息化的發(fā)展過程中，提高信息安全保障能力和水平，維護國家安全、社會穩(wěn)定和公共利益，保障和促進信息化建設(shè)健康發(fā)展的一項基本制度。實行信息安全等級保護制度，能夠充分調(diào)動國家、法人和其他組織及公民的積極性，發(fā)揮各方面的作用，達(dá)到有效保護

2、的目的，增強安全保護的整體性、針對性和實效性，使網(wǎng)絡(luò)系統(tǒng)安全建設(shè)更加突出重點、統(tǒng)一規(guī)范、科學(xué)合理，對促進我國信息安全的發(fā)展將起到重要的推動作用。 本文從安全測評常用的方法等級保護入手，介紹了等級保護在安全測評系統(tǒng)中的應(yīng)用。進而給出了安全等級保護的管理度量實現(xiàn)：包括度量要素、度量指標(biāo)的選取以及度量結(jié)果的量化；提出了等級保護的具體實施方案，設(shè)計實現(xiàn)了風(fēng)險評測系統(tǒng)；詳細(xì)論述了等級保護在具體的安全域里的應(yīng)用，并對網(wǎng)絡(luò)域、計算域、用戶域等