等级保护智能分析技术研究与应用

摘要：

《信息系统安全等级保护基本要求》对物理环境、网络、主机、数据库、应用等对象安全防护要求进行了明确规定,但数以百计的控制点的审查与关联分析,现今主要依赖于等保测评师的经验进行人工分析,分析速度慢、质量不一.针对该问题,通过研究等级保护控制点的自动化采集方法,建立合规分析库与智能关联模型,开发安全基线合规系统,实现了等级保护各控制点的自动化采集与关联分析,协助系统管理员快速、客观、准确的开展等级保护测评.

关键词： 信息系统 网络安全 等级保护控制点 自动化采集方法 关联分析

作者: 陈刚 金倩倩 陈恩惠

作者单位: 南京南瑞集团公司信息通信技术分公司;电力行业信息安全等级保护测评中心

会议类型: 国内会议

会议名称: 第三届全国信息安全等级保护技术大会

会议地点: 沈阳

会议语种:中文

页码: 187-191

在线出版日期: 2014-06-27（万方平台首次上网日期，不代表论文的发表时间）