从SSE-CMM模型的观点看信息安全等级保护 |
| |
引用本文: | 冯霖,祁志敏.从SSE-CMM模型的观点看信息安全等级保护[J].信息网络安全,2012(Z1). |
| |
作者姓名: | 冯霖 祁志敏 |
| |
作者单位: | 成都市锐信安信息安全技术有限公司,四川成都,610041 |
| |
摘 要: | 信息安全等级保护是目前国内的信息安全保障制度,并通过立法加以规范及约束。SSE-CMM模型(系统安全工程成熟度模型)是1996年由美国国家安全局、美国国防部、加拿大通信安全局推出的。文章简要介绍了两个体系的概念及相关标准,然后对这两个体系进行对比研究,从启动、过程、评估及应用上分析两者的差异性和共性,并对实际过程中将SSE-CMM模型引入信息安全等级保护提出了建议。
|
关 键 词: | 信息安全等级保护 SSE-CMM模型 差异性 共性 |
本文献已被 万方数据 等数据库收录! |
|