论文部分内容阅读
美国SP800-37风险管理框架标准作为SP800系列标准的重要组成部分,多年来一直根据形势和技术发展变化不断进行更新演变。本文在深入研究SP800-37标准的基础上,梳理标准内容的历史演进和变化,解读风险管理框架标准最新版本的主要内容,并对标准的特点进行了总结和分析。
美国SP 800-37风险管理框架标准的变化及特点
【摘 要】
：
美国SP800-37风险管理框架标准作为SP800系列标准的重要组成部分,多年来一直根据形势和技术发展变化不断进行更新演变。本文在深入研究SP800-37标准的基础上,梳理标准内容的历史演进和变化,解读风险管理框架标准最新版本的主要内容,并对标准的特点进行了总结和分析。
【出 处】
：
保密科学技术
【发表日期】
：
2019年11期
其他文献
在飞机结构件的高速切削过程中,随着7075铝合金厚板的材料去除,残余应力释放成为加工变形的关键因素.因此,研究加工变形随毛坯初始残余应力释放的演化规律,是进行加工质量控制的核心环节和基础,对于实现加工过程的高效化和精密化至关重要.首先依据弯曲变形理论,推导出工件随材料去除而产生的加工变形力学模型,通过厚向逐层施加单位应力,利用有限元方法计算变形因子,将力学模型分解为变形因子与残余应力之积的数学形式
期刊
柴油机与发电机动态激励是内燃机车的主要激振源之一,其激起的振动通过车体底架传递至司机室,引起司机室振动,设计科学合理的司机室隔振结构与参数对提高司机室结构可靠性与乘坐舒适性具有良好的理论指导意义与工程实用价值.本文针对某型内燃机车司机室隔振问题,建立了机车司机室6自由度动力学理论模型;结合隔振原理、能量解耦原理、生物遗传算法建立了机车司机室隔振优化分析方法,获得了司机室隔振参数的合理配置方案;最后
期刊
随着燃气轮机技术的发展,为解决燃气轮机燃烧室高参数与低NO_x排放要求之间的矛盾,本文通过回顾近年来国内外对无焰燃烧应用于燃机燃烧室的研究成果,分析总结各方案特点,得出目前的无焰燃烧室方案总体上距实际工业应用尚有差距的结论,通过阐述燃烧室与工业炉的差异,指出无焰燃烧室设计可参考工业炉应用原理,但不可简单照搬;无焰燃烧室设计过程中,烟气循环量和燃气/新鲜反应物的快速混合是两个关键性问题,此外,从燃烧
期刊
滤波器、天线等微波无源器件是现代微波通信系统中必不可少的组成部分.但是,随着无线通信技术的飞速发展,微波无源器件不断小型化、复杂化,器件对尺寸精度要求愈加严格,传统加工工艺在制备小型化复杂结构微波元器件上出现了制约.而增材制造技术(3D打印)是一种快速、绿色、高精度的新兴制造技术,具有不需要模具、人工成本低、材料利用率高、成型精度高、可制备复杂结构的优点,为企业和个人的生产与设计带来革命性的变化.
期刊
最近研究表明, 2,3,5,6-tetrakis(3,6-diphenylcar-bazol-9-yl)-1,4-dicyanobenzene (4CzTPN-Ph)是典型的分子内电荷转移态材料,其电致发光的磁效应(magneto-electroluminescence, MEL)可较好地用于器件发光的微观机制研究.本文以4CzTPN-Ph为客体,分别以宽带隙电子施主材料2,4,6-Tris[3-
期刊
触觉传感器是仿生皮肤丰富感知能力特点的柔性电子器件和系统,在机器人触觉系统和人体健康检测两大领域有重要应用前景.前者赋予机器人触觉等通过非视觉方式感知环境的能力,后者通过柔性器件贴附在皮肤上实现对脉搏、血压、心电、肌电等生理健康参数检测.从柔性、自愈合电子材料的研究,到器件结构设计,再到多功能系统集成等几个方面,仿生触觉传感器件和系统不断迭代发展,凭借其柔软、可拉伸的特性,赋予人机交互器件的穿戴舒
期刊
钢筋混凝土梁-柱中节点核心区剪切破坏具有脆性特征,因而其抗剪强度可能存在尺寸效应.在已开展的物理试验研究基础上,采用数值试验方法扩展讨论了结构尺寸(节点最大截面尺寸为900 mm×900 mm)、轴压比和体积配箍率对钢筋混凝土梁-柱中节点破坏机制与失效模式的影响,并揭示了它们对剪切强度尺寸效应的影响规律.研究结果表明:(1)单调加载下,梁-柱中节点展现为核心区的脆性剪切破坏,名义剪切强度具有明显尺
期刊
不同于依靠导体中振荡电流激励电磁波的传统电小天线(electronically small antenna, ESA),机械天线(mechanical antenna, MA)是利用机械运动的电荷或磁矩直接激励电磁波的一种新型低频电磁发信技术.该技术有望突破ESA的物理尺度限制,有利于解决现有系统天线体积庞大、设备复杂、辐射效率低、发射功率和能耗大等问题,以提高低频通信应用的机动性和灵活性,在水下
期刊
英国关键信息基础设施保护工作起步较早,关键信息基础设施作为关系国家安全的重要领域受到网络安全战略制定部门的高度重视。本文阐述了英国对关键信息基础设施的概念界定,梳理了国家网络安全战略中对关键国家基础设施保护的内容,介绍了英国关键国家基础设施管理机构、国家安全战略研究报告和其他相关研究,以期为我国关键信息基础设施安全保护工作提供有益的启示。
期刊
关键信息基础设施作为经济社会运行的神经中枢,是网络安全保护的重中之重。数字化转型浪潮下,关键信息基础设施面临前所未有的安全挑战,安全架构急需革新,零信任架构应运而生。本文论述了基于零信任架构的安全解决方案,指出零信任架构的"以身份为基石、业务安全访问、持续信任评估、动态访问控制"四大关键能力,为关键信息基础设施保驾护航。
期刊