量化综合评估在等级测评中的应用

摘要：

　　本文针对目前在等级测评项目中形成等级测评结论的方法中没有量化，从而难以直观准确的形成等级测评结论，提出了量化综合评估方法。此方法立足于《信息系统安全等级保护基本要求》，分别从控制点、计算环境和区域边界三个方面对信息系统安全状况进行全面评估，进而依据量化综合评估方法对信息系统等级测评结果进行打分，依据判别准则形成信息系统等级测评结论。

关键词： 数据安全 等级保护 安全测评 软件工具

作者: 刘志祥 刘杰 李丹 云雷

作者单位: 中国赛宝实验室,信息安全研究中心,广州,510610

会议类型: 国内会议

会议名称: 首届全国信息安全等级保护技术大会

会议地点: 桂林

会议语种:中文

页码: 123-128

在线出版日期: 2012-06-15（万方平台首次上网日期，不代表论文的发表时间）