面向信息安全等级测评的安全配置审查系统
等级测评是信息安全等级保护实施中的重要环节,在等级测评实施过程中,传统的人工单点检测方式任务繁重,难以保证结果的效率和完备性,而目前已有的自动化配置核查工具,大多采用的是风险评估的标准和模型,无法应用到信息安全等级测评中.因此本文设计了一个面向信息安全等级测评的安全配置核查系统.通过后台维护系统对等保指标、安全基线知识库和配置核查脚本进行维护,通过主运行框架连接到目标系统,加载核查脚本完成自动配置核查.
信息安全 等级测评 自动配置 核查系统
于佳丽 白晓红
国网宁夏电力公司信息通信公司,宁夏银川市长城东路277号后院,750001 国网宁夏电力公司检修公司,宁夏银川市通达街,750001
国内会议
南京
中文
1-6
2016-11-15（万方平台首次上网日期，不代表论文的发表时间）