基于GB/T 18336标准的IT产品安全技术要求的探索与实践

近年来,随着互联网技术的快速发展和应用,各国政府和企业都在加大对信息安全的投入和重视,推动了信息安全行业的快速发展。信息安全需求也持续增长,同时也要求信息安全供应商不断提升自身的技术水平和服务能力,以适应市场变化和客户需求。信息技术(IT)产品的种类和发展不断增加,其相关标准规范的建立也成为普遍关注的话题。     

GB/T 18336标准推动科研创新发展

<正>国家标准GB/T 18336《信息技术安全技术信息技术安全评估准则》（以下简称“GB/T 18336标准”）等同采用国际安全标准ISO/IEC 15408,是国家信息技术产品安全测评领域的基础性标准。在当前国家着力推进数字中国建设的大背景下,GB/T 18336标准为强化信息技术产品安全性、提升产品国际竞争力、推动科研创新发展、维护国家网络安全起到了重要作用。     

基于GB/T 18336在存储控制器领域的测评探索与应用

GB/T 18336《信息技术安全技术信息技术安全评估准则》对信息技术产品整个生命周期进行全面的安全评估和测试,提供了一个科学、客观、权威的信息技术产品安全评价方法。通过验证产品的保密性、完整性和可用性程度,确定产品是否足够安全,以及在使用中可能隐含的安全风险是否可容忍,产品是否满足相应评估保障级的安全要求。2022年1月,合肥大唐存储科技有限公司(以下简称“大唐存储”)的一款“存储控制器芯片DSS510”产品在中国信息安全测评中心(以下简称“测评中心”)正式通过了国内现行商用安全最高等级-EAL5+安全测评,该测评依据国家标准《信息技术安全技术信息技术安全评估准则》(GB/T 18336-2015)开展,该产品也是目前存储行业的全国首例且唯一通过EAL5+的存储控制器芯片。     

基于GB/T 18336在存储控制器领域的测评探索与应用

<正>GB/T 18336《信息技术安全技术信息技术安全评估准则》对信息技术产品整个生命周期进行全面的安全评估和测试,提供了一个科学、客观、权威的信息技术产品安全评价方法。通过验证产品的保密性、完整性和可用性程度,确定产品是否足够安全,以及在使用中可能隐含的安全风险是否可容忍,产品是否满足相应评估保障级的安全要求。2022年1月,合肥大唐存储科技有限公司（以下简称“大唐存储”）的一款“存储控制器芯片DSS510”产品在中国信息安全测评中心(以下简称“测评中心”)正式通过了国内现行商用安全最高等级—EAL5+安全测评,     

依托国家标准GB/T 18336推动产研高质量发展的探索与实践

<正>资质的全面性和级别是衡量产品综合竞争力最为关键的指标之一。国家标准GB/T 18336《信息安全技术信息技术安全评估准则》已有20多年的历史,该标准等同采用国际标准ISO/IEC 15408《信息安全网络安全和隐私保护信息技术安全评估准则》（以下简称“CC标准”）,是当前国际信息技术产品领域接受度最高、应用最广的安全测评标准。中国信息安全测评中心（以下简称“测评中心”）依据该标准进行产品测试评估,颁发的信息技术产品安全测评证书也是国内较具权威性和含金量的产品资质,获得政府、重要行业领域的广泛认可。     

依托国家标准GB/T 18336推动产研高质量发展的探索与实践

资质的全面性和级别是衡量产品综合竞争力最为关键的指标之一。国家标准GB/T 18336《信息安全技术信息技术安全评估准则》已有20多年的历史,该标准等同采用国际标准ISO/IEC 15408《信息安全网络安全和隐私保护信息技术安全评估准则》(以下简称“CC标准”),是当前国际信息技术产品领域接受度最高、应用最广的安全测评标准。中国信息安全测评中心(以下简称“测评中心”)依据该标准进行产品测试评估,颁发的信息技术产品安全测评证书也是国内较具权威性和含金量的产品资质,获得政府、重要行业领域的广泛认可。     

GB17859和GB/T18336等级保护两个标准的关系

GB17859和GB/T18336是中国实行信息安全等级保护的两个重要标准。本文从历史沿革和具体内容两个方面深入分析了它们之间的关系,明确了两者之间并不存在矛盾和不相容的问题,它们的有机结合将为等级保护政策顺利实施提供有力的保证。     

基于GB/T 24734 的三维尺寸快速标注技术

针对当前主流CAD 软件提供的三维标注功能局限的现状,结合制造企业 对复杂零件三维模型快速标注的需求,探讨了基于GB/T 24734 的三维尺寸快速标注技术; 设计并实现了三维尺寸快速标注的算法,详细阐述了其相关的技术。该算法涉及标注面自动 构造、尺寸元素计算、显示处理等一系列技术。其中,标注面构造主要涉及标注面分类、光 标点获取等操作。为了便于尺寸的显示与观察,采用了标注文字的正向显示处理技术。以 CATIA V5 系统为平台,实现了上述算法,开发了快速标注模块,通过实例测试验证了算法 的可行性。     

基于威胁树的IT产品安全关键件识别研究

针对信息安全认证中产品更新换代周期短与安全需求增加之间矛盾突出的问题,提出基于威胁树分析的产品安全关键件识别方法。首先确定产品的资产列表,并对资产进行威胁树分析确定基本事件,对基本事件进行权重赋值和量化,计算威胁发生的概率;结合威胁发生的损失严重程度,计算资产的安全重要度并排序,从而识别出产品的安全关键件。以智能卡芯片为例进行了实例验证,识别出了其安全关键件,验证了此方法合理可行,对信息安全产品认证中变更控制实施具有重要参考意义。     

依托ACM/ICPC的高素质IT人才培养探索与实践

针对目前IT业求职市场突出的供求矛盾,分析企业对IT人才的素质要求以及ACM/ICPC竞赛活动对学生综合素质培养的积极作用,阐述如何有效地开展竞赛活动。     

基于GB2312标准的GL Studio汉化技术

针对GL Studio开发的仪表显示软件一直不支持汉字显示的问题,利用纹理技术建立GB2312标准的一级汉字纹理字库,在GL Studio环境下建立与纹理字库一一对应的字库表和基本的汉字显示单元,抽象汉字的存储显示数据模型。以机载MFD显示软件为例,根据输入MFD的汉字查找对应的国标编码和汉字在字库表的坐标,以基本汉字显示单元为基础建立汉字动态控制模型与汉字显示模型,在GL Studio环境下实现机载MFD仿真软件的开发。实验表明,该方法快速有效,扩展性和重构性好,既可以用于实装开发也可以用于仿真模拟器的开发。     

基于学习数据的IT项目管理课程思政的探索与实践

针对IT项目管理课程特点,从课程理论和实践两个角度,挖掘其中蕴含的思政元素,给出IT项目管理课程思政教学设计,介绍在教学过程中提升专业教师思政素养的实践过程.     

GB/T19001-2000标准在信息中心质量管理系统中的实施和应用

阐述信息中心质量管理体系中实施GB/T19001-2000标准的主要内客.并总结了体系成功运行的经验.     

以价值为导向IT治理探索与实践

目前,在很多企业中信息化已是无处不在,整个企业越来越高度依赖IT,同时,信息系统日益大型化、多样化和复杂化,投资规模不断增长。企业要从IT中获得有效的商业价值,IT治理将成为重要的因素。IT的价值不仅取决于良好的技术基础,更取决于良好的IT治理。     

双导师制应用型IT创新人才培养的探索与实践

本文结合IT产业的需求,从推行双导师制的区域经济背景、双导师制的本科生培养模式、学校导师与企业导师的职能、双导师的选择与管理以及建立适用双导师制的学分制管理制度等多个方面对实施双导师制开展应用创新型IT人才培养模式进行了探索与实践。     

贯彻执行GB／T19000－ISO9000系列标准的体会

本文简单论述了等同采用ＧＢ／Ｔ１９０００－ＩＳＯ９０００系列标准的必要性，以及系列标准与全面质量管理、开展工艺突破口的关系。     

基于GB28181标准的视频级联平台研究与设计

文章结合视频监控的使用场景,研究了GB28181的国标级联方式,设计了基于Sip协议的视频级联平台,实现与各厂商的设备及系统互联、互通、互控,避免了视频信息各自为战,解决了跨地区的多平台间联网通信、数据共享问题。     

高职标准课程体系开发的探索与实践

该文以漯河食品职业学院计算机科学系软件技术专业标准课程体系开发为例分析了标准课程体系开发的探索、思考与实践,旨在进一步推进高职教育层次的标准课程体系开发工作,全面提升高职学生的就业与创业能力。     

ACM/ICPC与可持续发展的IT人才培养方式实践

本文针对目前一般院校在参加ACM/ICPC(国际大学生程序设计竞赛)中普遍遇到的问题,结合华南农业大学的相关实践,阐述了竞教结合的人才培养方式以及可持续发展的思路与做法。