论文部分内容阅读
任何信息系统的整体安全性永远取决于其安全性能最弱的环节，所以只有遵照统一的基准来设计、开发、运用、维护的系统才能在其整个生命周期中保证其安全性始终如一.多年以来国际标准化组织（ISO)颁布了一系列有关信息安全性的国际标准，这些由世界各国学者专家集思广益严格定义的标准，都可以被作为保障信息系统安全性功能的基准.但是依照国际标准来设计、开发、运用、维护信息系统安全性功能以及依照国际标准来评估认证信息系统安全性功能都是复杂的工作.而且当国际标准进行订正和更新之后，针对新旧版本之间差异来对现存系统的安全性功能进行