一种基于FCME模型的信息系统安全评估方法

摘要：

安全要素评估是信息系统安全评估中的一个关键问题,而国家标准GB 17859对安全要素的定义是纲领性的,不易直接度量.如何建立一种易于理解且可行的安全要素评估方法,已成为信息系统安全评估中的一个紧迫问题.结合安全评估工具的研制工作,该文提出了安全要素评估所采用的要素-准则-度量-证据模型(FCME),并介绍了FCME模型的实现方式.

关键词：安全评估、要素-准则-度量-证据模型、安全要素

所属期刊栏目：32

分类号：TP309.1(计算技术、计算机技术)

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：127-128,134