信息安全等级测评师素质模型分析

随着信息安全等级保护工作在全国范围内的开展,信息安全等级测评体系的建设与测评工作已成为开展信息安全等级保护工作的关键环节。测评体系建设和测评工作实施的主体是测评机构和测评人员,等级测评师的岗位素质关系到信息安全等级保护测评工作的有效开展。本文通过文献研究、行为事件访谈法和问卷法等研究方法,建立了拥有4个维度、16个项目的适合信息安全等级测评师的通用素质模型。并对信息安全等级测评师素质模型进行了研究分析,为等级测评机构进行等级测评师的招聘、选拔和培训工作提供了新的理论依据。     

电力信息安全等级保护测评平台的设计与实现

介绍了电力信息安全等级保护测评平台的具体设计和实现方法。平台基于国家信息安全等级保护标准规范和技术要求,实现了等级测评的过程管理、结果评价和统计分析等功能,并充分考虑了电力行业信息系统的特征。平台具有集成性、自动化和可扩展性等特点,能够有效提高电力信息安全等级保护测评的工作效率。     

共同努力，深入推进信息安全等级保护工作——信息安全等级测评师培训在京圆满结束

为进一步提升信息安全等级测评从业人员的专业技能,加强对信息安全等级测评机构和人员的管理,促进信息安全等级测评事业的发展,8月4日－10日,在公安部网络安全保卫局指导下,由公安部信息安全等级保护评估中心主办了为期7天的“信息安全等级测评师培训班”。     

一种基于AHP-BP的工业控制系统风险评估方法

该文提出了一种基于由层次分析法和BP神经网络相结合的混合算法模型来对工业控制系统进行风险评估。首先利用信息安全等级测评标准制定了更加科学全面的初始评估模型,然后用AHP算法算出该模型各指标权重,并根据综合权重挑选出比较重要的指标作为BP神经网络的输入,然后依据历史评估数据对神经网络模型进行训练,最后以某冶金工业控制系统为例对该算法进行了验证。     

渗透测试在信息系统安全等级测评中的应用

信息安全等级测评中,对于不同等级的信息系统有不同强度的要求,通过渗透技术可以发现该目标系统的漏洞,并验证等级测评中发现的安全问题,渗透技术在等级测评过程中尤为重要。本文简要介绍了信息系统安全等级保护测评方式及工具,同时介绍了渗透技术的原理和步骤,详细说明了渗透测试工具在信息系统安全等级测评中的应用。分析说明合理使用渗透测试可以进一步对系统进行深层的评估,有助于增加等级测评结论的全面性和准确性。     

PMBOK在信息安全等级测评项目中的应用

PMBOK指南是一部公认的项目管理专业标准。文章根据信息安全等级测评项目的特点,结合PMBOK指南中的规范、方法和过程,主要从项目的启动、规划、执行、监控和收尾五大过程组,对信息安全等级测评项目全过程进行描述,旨在提高测评工作条理性和规范化。     

基于粗糙集神经网络的信息安全等保测评方法

文章提出了一种基于粗糙集神经网络的信息安全等级保护测评方法。在该方法中,首先利用模糊理论,在安全领域专家的帮助下建立测评指标的量化决策表,然后利用粗糙集属性约简算法对决策表中数据进行预处理,最后利用经过属性约简后的数据样例进行B-P神经网络的训练,完成训练的神经网络即可以作为测评模型应用于实际的信息安全等级保护测评中。     

信息安全等级测评契约化探究

安全等级测评机构的法律地位决定其运作机制。非营利性社会中介机构决定了契约化是安全等级测评的主要形式。契约化的实质是测评机构和安全等级测评协议的委托方可以根据自身情况和市场需求，自主地选择对方。双方在平等协商、意思自治的基础上签订测评协议，履行各自的义务。安全等级测评协议的委托方应当按照协议约定为安全等级测评机构从事现场测试、     

浅谈二级信息系统等级测评的实施与体会

等级测评是开展信息安全等级保护工作的关键环节,是保障已定级信息系统科学、合理开展安全整改工作的主要抓手。为深化我市等级保护工作,主动应对互联网技术与信息化应用的快速发展,积极推进各重点单位开展等级测评和安全整改工作,2011年10月,我支队自主研发了“二级信息系统安全自测评平台”,通过该平台实现对全市二级信息系统等级保护工作的主动化、信息化、动态化管控,有效提升信息安全等级保护工作效能。     

Proposing a test model for the computer graphics metafile

The Computer Graphics Metafile (CGM) is an international standard (CGM-ISO 8632) concerned with the storage and transfer of graphical data. It is specified in four parts, which describe the abstract specification and three encodings. The conformance testing of standards, in particular language standards and osi, is a rapidly growing area with many projects being undertaken worldwide. This paper proposes a strategy for testing implementations of the cgm. The first area considered is testing for conformance to the standard. The conclusion is soon reached that, due to the conformance statements within the cgm standard, only analysis (syntax and consistency checking) of the format of the metafile can be achieved. In order to provide more useful and practical information on cgm implementations, further testing is required. Hence, evaluation testing is introduced, and a model is described that could be used to give information on the capability of cgm generators and interpreters.     

基于TTCN-3的宽带载波通信一致性测试系统设计

电力线载波通信技术正在从窄带向宽带发展,宽带载波通信已成为近年来电力线载波通信研发和应用的热点,为保证不同厂商研发的宽带电力线载波通信设备符合协议规范要求并能够互联互通,对其进行一致性测试十分必要。基于TTCN-3测试框架和Titan开发平台设计了宽带载波通信协议一致性测试系统,提出了一致性测试系统软件和硬件设计方案,阐述了测试系统各部分的实现机制及关键技术。在深入研究宽带载波通信协议的基础上,针对物理层、链路层和应用层分别设计了不同的测试用例,构建测试环境并进行一致性测试,可对被测系统协议实现的正确性进行判决。对推进宽带电力线通信的标准化和互联互通具有积极意义。     

STEP一到性测试系统的开发

STEP AP 203（ISO10303－203－1994）是表达3D机械产品设计阶段的产品数据的国际标准,它提供了一种独立于任何特定系统的信息通信的中性机制,然而,如果不对应用系统进行确定其是否与标准相一致的测试,则产品数据交换的目标就不能完全达到,文中在给出STEP一致性测试的系统方法的基础上,通过已开发的STEP AP 203一致性测试系统,来说明如何实现STEP一致性测试。     

IPv6中IS-ISv6协议的一致性测试系统设计与实现

根据协议一致性测试的特点和要求,针对IS-IS协议的特点,介绍了一种IS-ISv6协议一致性测试系统的设计方法.该方法使用带有控制通道的多个虚拟测试器环境,用Tcl语言作为测试例的描述语言,具有很好的测试能力和灵活性.本文在介绍IS-ISv6的基础上,设计并实现了IS-ISv6的协议一致性测试系统,并对一基于FreeBSD平台的IS-ISv6一致性测试实现的结果进行了分析.     

基于Hadoop和HBase的输变电设备数据聚合平台

输变电设备在运行中将产生大量的多态、异构数据，导致在数据集成和利用过程中出现信息孤岛问题，无法实现不同数据源内的数据信息共享互换。如何可靠获取、同步处理并对这些数据信息充分挖掘给电力系统中信息系统的建设及运行维护带来巨大压力。采用本体技术对多源异构数据进行聚合，可以向用户提供更具针对性的信息。针对电网中输变电设备全景信息数据的多源性、多态性、异构性，本文提出了基于Hadoop和HBase的输变电设备大数据聚合平台方案，搭载改进混合本体聚合方法，并设计了Map/Reduce分布式查询和推理流程。该平台采用标准化和开放性建模语言，屏蔽底层异构数据源，具有良好的可扩展性，可用于解决输变电设备数据信息的非结构化、共享性差、难以处理等问题。     

基于Linux环境的TCP协议一致性测试实现

依照的定义,阐述了协议一致性测试的基本概念、基本模型、测试方法、测试流程、测试描述语言。通过对系统ISO9646LinuxTCP协议的重新配置,利用系统提供的原始套接口和链路套接口,从而确保测试报文按照测试的要求发送和接Linuxsock_raw ()sock_packet() 收,最终简洁且高效地实现对复杂的协议的一致性测试。TCP     

可信平台模块自动化测试研究

可信平台模块(trusted platform module,TPM)是信息安全领域新发展趋势可信计算的关键部件,对其进行规范符合性测试非常有必要.由于传统测试方法与经验无法满足精确、易被机器处理的测试要求,状态机理论可为符合性测试的正确性提供理论基础,但易于产生状态爆炸问题.因此,基于TPM规范进行了一致性测试建模,提出相应策略提高测试效率,建立了TPM自动化测试工具.该工具能基于数据库自动生成测试用例,根据状态图进行一致性测试或自定义测试,达到过程可视化的效果.针对待测试产品得出了较为全面一致性结论和基本安全分析,为今后的可信产品安全性测试打下基础.     

基于TCL的IPv6中BGP一致性测试系统设计

根据协议一致性测试的特点和要求,针对BGP4＋协议的特点,介绍了一种BGP4＋协议一致性测试系统的设计方法。该方法使用带有控制通道的多个虚拟测试器环境,用TCL语言作为测试例的描述语言,具有很好的测试能力和灵活性。在介绍BGP4＋的基础上,设计并实现了该协议一致性测试系统,并对一基于FreeBSD平台的BGP4＋一致性测试实现的结果进行了分析。     

XML queries and algebra in the Enosys integration platform

We describe the Enosys XML integration platform, focusing on the query language, algebra, and architecture of its query processor. The platform enables the development of eBusiness applications in customer relationship management, e-commerce, supply chain management, and decision support. These applications often require that data be integrated dynamically from multiple information sources. The Enosys platform allows one to build (virtual and/or materialized) integrated XML views of multiple sources, using XML queries as view definitions. During run-time, the application issues XML queries against the views. Queries and views are translated into the XCQL algebra and are combined into a single algebra expression/plan. Query plan composition and query plan decomposition challenges are faced in this process. Finally, the query processor lazily evaluates the result, using an appropriate adaptation of relational database iterator models to XML. The paper describes the platform architecture and components, the supported XML query language and the query processor architecture. It focuses on the underlying XML query algebra, which differs from the algebras that have been considered by W3C in that it is particularly tuned to semistructured data and to optimization and efficient evaluation in a system that follows the conventional architecture of database systems.     

6LoWPAN协议一致性测试方法及仪表设计

针对6LoWPAN协议栈的MAC层、适配层、网络层及路由协议,研究6LoWPAN协议的一致性测试方法,将TTCN-3测试标准引入到无线传感器网络协议的一致性测试领域,设计了一套以TTCN-3为协议测试描述语言、以ISO9646中定义的协议一致性测试模型为方法的6LoWPAN协议一致性测试仪表.