信息系统可控性评价研究

摘要：

信息系统可控性是评价利益主体对信息系统控制程度的重要指标。随着国家信息化脚步日益加快，研究信息系统可控性不仅有助于实现信息系统的国产化与自主化，对于国家信息系统安全保障也有着重要意义。文章构建一种信息系统可控性全生命周期模型。该模型分别从静态和动态两个方面，结合系统的防御、发现、应急和对抗四种能力对系统可控性进行评价，并从硬件类、软件类、管理类分析影响系统可控性的基本要素，提出了51个系统可控性评价指标。研究表明，系统可控性贯穿整个系统生命周期，是一个持续推进、动态反馈的过程，根据每个阶段的评价结果对系统进行优化调整，有助于实现信息系统的完全自主可控。同时，系统可控性评价指标体系的建立不仅为信息系统可控性评价提供了技术指标和参考，还能促进国家信息安全保障体系的建设和持续发展。

关键词：信息系统、可控性、评价指标

分类号：TP309(计算技术、计算机技术)

资助基金：国家242信息安全计划2005C48

在线出版日期：2015-08-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：67-75