等级测评实施环节内容及过程质量控制

文章首先阐述了等级保护测评实施环节的质量控制存在的问题,借鉴ISO9001质量管理体系的方法,结合笔者对测评实施阶段质量控制的理解,针对等级保护测评实施环节的准备阶段、测评阶段和报告编制阶段,提出有利于测评实施环节质量提高的工作内容及质量控制方法的思路。     

信息系统等级测评中网络安全测评初探

随着信息技术的飞速发展和广泛应用,信息系统在给人们日常工作带来便利的同时,也面临着十分严峻的网络安全问题。网络安全测评是等级测评实施中的一个重要组成部分,它能够帮助系统运维、使用单位及时发现信息系统中存在的网络安全问题。本文简要介绍了网络安全测评的内容、方法及工作流程,并对网络安全测评实施中需要注意的问题进行了论述。     

网络安全等级保护测评中测评结论的度量方法优化

文章分析了网络安全等级保护2.0时期国家标准的新变化对等级测评结论可能产生的影响,并用实际案例和数据论述了以往描述的基于测评指标和基于测评对象的定量分析方法存在的局限性。根据网络安全等级保护国家标准结构和内容的新特点,结合新的等级测评结论表述方法,文章提出了调整和优化定量计算产生等级测评结论的思路,给出了缺陷扣分的原理和缺陷扣分的定量计算方法,并比较了各种定量计算方法在计算结果上的差异,提出了适合新标准的测评结论定量计算公式。     

电子政务外网等级保护测评探讨

信息系统等级保护制度是我国加强信息系统安全防护的重要措施,电子政务外网运行着电子政务的公共服务业务,开展等级保护与等级保护测评非常必要,政务外网[2011]15号文要求开展电子政务外网的等级保护与等级保护测评工作。该文就政务外网某网络系统开展等级保护测评为例,探讨等级保护的定级、测评对象与测评机构的选择、测评内容与方法的确定、骨干网络系统的漏洞测试、安全整改等内容。本次测评在属地电子政务行业产生了良好的示范效应。     

气象信息系统等级保护测评实践

随着信息化的不断推进,气象信息业务系统有了很大的发展,信息系统的安全性、可用性越来越受到重视。以宁夏气象局三级信息系统为例,从信息系统情况调研、等级测评、系统加固等方面,阐述了信息系统安全等级保护主要内容。     

信息安全等级保护中等级测评的CAE建模

CAE模型具有很强的层次性与结构性,被广泛用于复杂的信息安全测评过程中.采用CAE模型对等级测评的过程进行建模,将测评过程的多个层面简化为声明论据证据三种层次,并从测评指标的选择和测评结果的融合两个方面具体说明了CAE模型的作用.结果表明等级测评的过程完全可以归纳入CAE模型中,等级测评的过程与CAE模型的分解和推理过程是一致的,进一步验证了信息安全等级保护标准支持下的等级测评的有效性和合理性.     

等级保护测评库的建立与完善工作探讨

文章通过对等级保护测评机构工作职责、自身优势等方面的客观研究分析,提出测评机构在信息安全等级保护制度贯彻落实过程中,在完成等级测评任务的同时,充分发挥作用,整合有限资源,全力支持公安机关网络安全部门开展等级保护状况分析与评价工作,协助公安机关全面总结本地区各行业、各部门等级保护工作情况,助力公安机关持续深入地推进等级保护工作的周期性开展。     

信息系统等级保护测评实践

该文针对社会发展对信息化的依赖程度越来越高,而保障重要信息系统安全也是维护国家安全、保障社会稳定的重要组成部分这一事实.随着重要信息系统等级保护工作的深入,信息系统等级自测评与差距分析得到了广泛重视.文章系统阐述了自测评实践中的基本流程、测评方法与测评成果.     

网络安全等级保护测评中的网络及通信安全测评

2019年颁布的《信息安全技术网络安全等级保护基本要求(GB/T 22239-2019)》(信安字[2019]12号)[1]在原有《网络安全等级保护基本要求(GB/T 22239-2008)》(信安字[2007]12号)[2]基础上进行了修订,使之更加切合当今中国的网络环境。针对新修版中的网络和通信安全层面部分内容,如:通信传输、边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范等控制点安全测评进行了综述,分析了与旧版之间的区别和重要改变,并将今后网络和通信安全测评的主要方法和思路进行了总结。对等保2.0时代的网络和通信安全测评工作有一定的借鉴意义。     

如何有效地监管等级测评机构

立足于信息安全等级保护工作,吸取浙江省在等级保护测评机构的管理上的经验,研究和探讨如何有效地管理等级保护测评机构,以确保测评机构管理和技术能力得到不断提升,保证测评机构在等级测评上的独立性、公正性和合规性,并对促进等级测评的顺利开展提出改善方向和意见。     

舰船指控系统基础软件质量评估方法研究

近年来以操作系统和中间件为核心的基础软件呈现体系化发展趋势,基础软件平台的质量评估成为亟待解决的问题,单纯使用测试或检验作为评估的手段能得到单次评估值,但基础软件平台由众多的中间件组成,对每个中间件都有大量的测试或检验数据,这些数据单位和量级可能都不同,如何根据这些大量的数据综合评估基础软件的质量,并在评估中纳入过程质量是本方案研究的重点。该方案提出了基础软件质量评估体系,并将模糊层次分析法应用于该体系的质量评估,以期一定程度上解决基础软件平台质量评估的难题。     

基于关键控制点的大型复杂产品质量评估研究

针对大型复杂产品质量评估问题,基于论证设计阶段、制造阶段和使用阶段的质量等级,在综合考虑质量评估流程的基础上,建立了其质量评估指标体系,综合运用模糊综合评判法和组合赋权法,构建了基于关键控制点的大型复杂产品质量评估模型。最后以导弹为例,验证了该方法的适用性和有效性。算例结果表明,该方法能对大型复杂产品质量等级进行有效评估,具有一定理论意义和实用价值。     

测控系统软件质量模型及评价

改善和提高软件质量是开发者研究的重要课题,对质量进行定量评价是工程领域的热点问题。在分析常见质量模型的基础上,结合测控软件的特点,从实用的角度出发,建立了相应的质量评价模型。针对评价环节具有很强模糊性的特点,提出了模糊综合评价的一般方法,并结合实例验证了该方法在技术上可行,且具有较强的可操作性。     

基于模糊AHP的大学课堂教学质量评价研究

为了对大学教师课堂教学质量进行有效的监督和管理,建立了现代信息技术环境下大学教师课堂教学质量评价指标体系,基于模糊综合评判法和层次分析法(AHP)建立了教师课堂教学质量评价模型,应用此模型实例分析某教师的课堂教学质量并提出相应的提升策略,提高了评价的科学性和实用性。     

运用层次分析法分析电子商务软件易用性的评价值

基于易用性评测的理论基础,以电子商务软件易用性评测的指标体系和评测方法为研究依据,详述了如何运用层次分析法对指标值进行评价.对五个B2C网站的易用性进行评测,并给出比较结果.     

网络教学质量的模糊综合评价

网络课程质量评价对远程教育具有重要的意义。科学有效的评价可以实现网络教学的全程管理,正确引导网络教育的发展。由于涉及多方面、多因素,网络课程质量难以度量,本文采用模糊综合评价法解决这一问题。参考了国内外的网络课程质量评价标准,建立了网络课程质量评价指标体系层次分析模型,给出了网络课程质量评价的层次结构和计算方法,并给出了应用实例。     

铸锻企业生产产质量控制系统的开发

在铸锻企业的生产过程中,对产品质量的管理和控制是企业生产的关键环节之一。为了实现产品生产质量管理,讨论了产品质量信息管理系统的结构功能以及部分关键质量控制环节功能的设计,分析了该系统如何把多目标规划的层次分析法、数理统计分析及神经网络模型算法相结合,实现产品关键质量指标的选取、质量生产标准的建立和产品质量特征值的合理预测,从而有效提高质量控制的准确性和可靠性,为产品质量的检验、预测、分析提供科学的根据。     

模糊神经网络在水质评价中的研究

研究水质评价问题,针对水环境保护和治理,由于水质类型和分级标准存在着模糊性,水质因子与水质类型间存在非线性关系,无法建立传统精确的数学模型。为了提高水质评价的准确性,提出模糊BP神经神经网络水质评价模型。利用模糊理论相对隶属度能反映各因子的质量相对状态,对模糊性具有很强的识别精度,可将水质因子模糊隶属度矩阵输入到BP神经网络中,通过非线性分析处理的BP神经网络进行学习和测试,得到输出水质评价等级。实验结果表明,模糊神经网络较传统的水质评价方法具有较高的识别精度,提高水质评价等级的准确性,使评价的结果更具有科学性。     

基于模糊层次分析法的软件质量评价模型

针对软件质量评估中数据的模糊性和不确定性,在ISO9126质量模型的基础上,基于模糊综合评价法和层次分析法建立了软件质量的综合评价模型。通过对某软件进行实际评价表明,该评价模型能够对软件质量进行科学的评价并给出改进的建议,该模型具有较高的操作性、实用性,极大地提高了软件质量评价工作的效率。     

用户评论的质量检测与控制研究综述

随着网络技术的发展,越来越多用户生成的内容（user-generated content）出现在网络应用中,其中,用户评论富含用户的观点,它们在网络环境中充当越来越重要的角色.据美国Cone公司2011年的调查报告,64%的用户在购买行为之前会参考已有的用户评论.因此,为用户提供准确、简洁和真实的评论是一个迫切且重要的任务.主要围绕评论质量评估、评论总结和垃圾评论检测这3个方面综述了国际上评论质量检测与控制的研究内容、技术和方法的研究进展.在此基础上,展望该领域的发展给出了可能的研究方向.