SP 800-82《工业控制系统(ICS)安全指南》研究

介绍了SP 800-82《工业控制系统(ICS)安全指南》的主要内容,分析了工业控制系统的漏洞和主要威胁,以及如何为ICS建立安全程序,详细阐述了ICS如何应用SP 800-82.     

SP800-53A信息安全控制措施评估研究

主要介绍了SP 800-53A特别出版物的目标、内容和应用,研究了对信息安全控制措施实施评估的过程,分析了对风险管理框架和美国信息安全保障体系的支撑作用.     

SP 800-39:2011信息安全风险管理研究

主要介绍了SP 800-39:2011的主要内容,详细解读标准中风险管理过程、风险管理层次结构、过程描述等主要内容,为我国信息安全保障工作提供借鉴.     

SP 800-122《保护个人身份信息的保密指南》标准研究

分析了NIST SP 800-122的背景,解读了SP 800-122版的主要内容,重点研究了个人身份信息PII的定义、处理原则、保密影响评估、保密措施以及应急响应措施等内容,为研制适合我国个人信息保护的相关标准提供重要参考,为保障用户与PII相关的信息和信息系统的安全提供指导.     

SP 800-37面向联邦信息系统的风险管理框架应用研究

分析了SP 800-37的版本演变过程,解读了SP 800-37:2010版的主要内容,重点研究了风险管理框架的六个步骤及其相关任务。     

美国国家标准和技术研究院信息安全标准化系列研究(十二) SP800-115《信息安全测试技术指南》分析

介绍了SP 800-115《信息安全测试技术指南》主要内容,对信息安全测试的基本概念与技术组成进行了分析,对安全审查(如文档审查与网络嗅探等)、目标识别与发现、漏洞分析等安全测试技术进行了介绍与评论。     

SP800-53信息安全控制措施研究

主要介绍了SP 800 - 53特别出版物的目标、内容和应用,研究了信息安全控制措施的分类和基线以及如何选择安全控制措施,分析了对风险管理框架、FIPS信息安全标准和美国信息安全保障体系的支撑作用.     

信息安全风险评估和风险管理框架的研究

详细讨论了现有的信息安全风险评估和风险管理的国际和国内标准,针对我国的实际情形,对当前仍缺乏的标准进行了建议,给出了建议的理由和标准粗略内容,提出了一个风险评估和风险管理框架,并对框架结构进行了详细说明,可以将现有的及未来待研究的标准集成在此框架中.本框架图具有层次清晰、结构明确、扩展性强的优点.     

基于SP30汽车胎压智能监测系统的设计

概述了当前汽车智能胎压监测系统(TPMS)的发展现状,并介绍了基于智能传感器SP30的智能胎压监测系统设计开发过程。该系统分为压力温度采集、发射和压力温度接收、显示两个子系统。整个系统结构分别对硬件和软件的设计与实现进行了阐述,并在菏泽学院省级实验教学示范中心汽车实训中心得到验证,具有较强的实用价值。     

SP30iEx-LMCC及其在SCDMA系统中的应用

主要介绍了SP30iEx-LMCC综合业务平台在SCDMA系统中的应用,以及它与其他核心网设备配合提供的丰富的业务和完善的功能。     

基于代数方法的信息安全风险评估管理模型

利用软件工程技术统一定义信息安全风险评估管理的要素和操作,在此基础上对信息安全风险评估管理的要素和关系进行统一描述和建模,提出一种基于代数方法的定量风险评估管理模型,该模型具有自动逻辑推理和自动搜索最佳安全策略控制措施来控制、降低和规避风险的特点,这种方法能够实现信息安全风险评估管理的自动化和安全策略的最优化.     

风险评估管理系统设计与实现

为保障关键信息系统的安全,明确系统内存在的安全隐患并采取风险控制措施,安全风险评估作为信息安全保障的重要环节,已经越来越受到各行业安全主管人员的重视。文中在广泛研究风险评估理论和实践基础上,设计实现了一个信息安全风险评估管理系统,该系统基于项目管理的形式,实现了风险评估的完整流程,包括问卷调查、资产识别、威胁识别、脆弱性识别、风险识别、统计与分析、风险控制建议等环节。在实际应用中取得了良好的效果。