信息產(chǎn)品安全測評技術的研究與檢測工具箱的開發(fā).pdf

1、隨著全球信息化進程的不斷深化,信息技術滲透到社會的各個方面.在信息技術給人們帶來諸多方便的同時,也給人們帶來了對信息安全的擔憂.由于信息系統(tǒng)或信息產(chǎn)品的安全漏洞導致的信息泄漏或被竊,給企業(yè)乃至國家?guī)砹司薮蟮膿p失.信息產(chǎn)品,尤其是信息安全產(chǎn)品的安全特性對保衛(wèi)信息安全起著重要的作用.它們通過訪問控制、安全審計等多種手段保證了信息的安全.隨著對信息產(chǎn)品的需求的不斷增大,越來越多的企業(yè)投入到這個市場中來.但是,怎樣保證信息產(chǎn)品的質量,使進入市

2、場的信息產(chǎn)品都能提供應有的安全功能,從而真正起到保衛(wèi)信息安全的作用呢?這就需要有獨立于開發(fā)者、使用者的公正的第三方來進行信息產(chǎn)品的測評認證.該文就是研究對信息產(chǎn)品的安全測評技術的.通過對國際通用準則CC標準的研究,借鑒CC標準的思想,該文形成了一套進行信息產(chǎn)品安全測評的輪廓.測評輪廓是進行信息產(chǎn)品安全測評的依據(jù),是整個測評工作的核心.科學的測評輪廓將使測評的結果更加有說服力,而測評輪廓的標準化又方便了信息產(chǎn)品的國際互認.另一方面,該文又

3、總結出一套對信息產(chǎn)品進行安全測評的技術和方法.將安全測評的技術應用于安全測評的輪廓,便形成了一套完整的安全測評理論.信息安全檢測工具箱是該文的項目背景.檢測工具箱的開發(fā),將測評輪廓的理論和安全測評的技術融合在了一起,幫助測評人員進行信息產(chǎn)品的測評.其中測評輪廓的維護和測試計劃的生成功能,提高了測評輪廓的標準化水平.檢測插件庫的設計,提高了測評自動化的程度.信息安全檢測工具箱為信息產(chǎn)品安全測評向標準化、規(guī)范化、自動化發(fā)展推進了一大步.總的