论文部分内容阅读
安全要素评估是信息系统安全评估中的一个关键问题，而国家标准GB 7859对安全要素的定义是纲领性的，不易直接度量。如何建立一种易于理解且可行的安全要素评估方法，已成为信息系统安全评估中的一个紧迫问题。结合安全评估工具的研制工作，该文提出了安全要素评估所采用的要素-准则-度量-证据模型（FCME），并介绍了FCME模型的实现方式。