论文部分内容阅读
本文从等级保护、风险评估、安全测评三者的基本内涵和背景出发,分析了三者之间的内在关系并作了基本判断.文章结合信息系统的开发生命周期模型(简称SDLC),从发起实施主体的角度给出了三者在SDLC过程中的实施建议.
等级保护、风险评估、安全测评三者的内在关系及实施建议
【摘 要】
：
本文从等级保护、风险评估、安全测评三者的基本内涵和背景出发,分析了三者之间的内在关系并作了基本判断.文章结合信息系统的开发生命周期模型(简称SDLC),从发起实施主
【机 构】
：
上海市信息安全测评认证中心,上海,200052
【出 处】
：
第十届全国青年通信学术会议
【发表日期】
：
2005年期
其他文献
本文提出了一种基于特征值的数字水印算法.该方法利用数字图像所对应的非负矩阵,构造了G-对角占优矩阵,采用伪随机序列作为数字水印,利用G-对角占优矩阵的特征值性质,使
本文基于椭圆曲线密码体制,通过对椭圆曲线上标量乘的分析,提出了在GF(2m)域上实现非超异椭圆曲线的标量乘的一种快速算法,并对参数m的选取进行了分析.当参数m选取最优的
绝大多数基于电子现金(e-cash)不具有可转移的特性.电子现金的可转移性是指当受款人在一笔交易中收到一笔电子货币后,不用先将电子货币存入银行再从银行生成电子货币就可
隐写分析是对网络上隐藏信息不可探测性的逆向分析手段.本文首先建立了隐写术的模型,然后将隐写分析的基本理论定位为信息论中的熵、平均互信息和鉴别信息,最后用这些理
目的分析1997-2011年14年间黑龙江省成年居民不同性别、年龄和居住地区体质指数(BMI)分布及变化趋势。方法从1997年、2000年、2004年、2006年、2009年和2011年“中国健康与营
目的了解武汉市东西湖区布鲁氏菌病职业人群对布病相关知识的知晓率及卫生行为习惯,为开展有针对性的健康教育提供依据。方法采用普查方法,对东西湖区与羊养殖、贩卖等密切相
本文利用一种改进了的ElGamal数字签名构造了一个基于身份的交互式用户共享认证方案,该方案是和一个具有一般接入结构的秘密共享方案相结合,每一个成员只需保存一个子秘
本文在分析移动网安全特点的基础上,结合椭圆曲线密码算法,提出了一种实用的无线安全协议,较好的解决了移动增值业务应用中的身份认证、身份的保密性、信息的机密性、不
在进行信息安全系统设计时,为了在"投资成本"和"安全级别"间找到平衡,通过建立正确的理论模型、采用科学方法、采取适当形式,对信息安全系统进行全面、正确、客观的风险