信息系统安全保护等级应用指南

通用部分 安全要求与目标 无论是安全保护框架的描述,还是安全目标的设计,都要从安全功能的完备性、一致性和有效性等方面进行考虑。 完备性是指安全保护框架(PP)不应有安全漏洞,一致性是指安全保护框架(PP)中的安全功能应该平滑一致。 有效性是指安全保护框架(PP)中的安全功能应该是有效的。无论采用那一种设计方法,安全功能都必须是有效的,完全起作用的,不会被绕过的。     

热能表型式评价大纲中耐久性试验实施方案探讨

正本文总结了近几年的热量表耐久性试验工作,通过现行标准GB/T 32224-2015《热量表》、JJG225-2001《热能表检定规程》及EN1434-2015《热量表》中耐久性试验内容的对比,分析耐久性试验的必要性及可行性,提出耐久性试验报告应纳入型式评价文件管理范围,从而提高耐久性试验的可操作性,促进热量表产品质量的提升。     

访问控制原理与实现

随着计算机与网络系统的迅速发展,计算机系统提供的功能越来越强,同样,对于系统安全保护的要求也越来越高,系统中有众多的软件和硬件需要保护。例如硬件有各种内存、缓存,各种外部设备和接口等。软件有操作系统、文件、堆栈等。为保护资源的安全,早期通过对要保护的文件读写设置口令,用户只能利用口令访问该文件实现。这样用户需了解每个要访问文件的读写口令,很     

电子商务安全隐患及其对策

分析了电子商务的安全需求、面临的主要安全问题,并在对入侵行为进行分类研究的基础上,对电子商务活动流程的描述和脆弱点分析中研究了其安全对策.     

信息网络安全体系设计

网络信息安全的最终任务是保护信息的安全,为此,需要制定合理的安全体系,在安全体系指导下综合应用各种安全理论与技术。本文结合作者的体会,介绍安全体系设计知识。一个好的安全体系必须充分考虑安全需求、安全威胁、安全技术、安全指标、安全法规、安全实施、安全产品和安全代价等各方面的要素。本文侧重于从技术角度介绍安全体系设计的思路。     

信息技术安全评估准则CC与等级保护

1993年6月，TCSEC和ITSEC等信息技术安伞评估准则的发起组织开始联合起来，将各自独立的准则组合成一个单一的、能被广泛使用的IT安全准则。这一行动被称为CC项目，它的目的是解决原标准中出现的概念和技术上的差畀，并把结果作为开发中的国际标准提交给ISO。CC也成为中国制定等级保护制度的参考准则之一。     

基于合一替换推理的密码协议分析

提出了一种简单的，更适合于自动化操作的密码协议分析方法，通过进一步分析攻击者的计算能力，形成一个有效的自动推理系统。攻击者为应答挑战主体的消息。把该消息应答转化为利用推理系统进行合一替换。并分别给出了Needham-Schroede协议的推理说明。     

一种基于系统化分析的评测方法

90年代中期以来,随着计算机技术 的飞速发展和广泛应用,特别是伴随着Internet技术而来的电子政务、电子商务, 给社会的经济、科技、文化等方面都注入 了新的活力。但信息化带来众多好处的 同时,也引发了信息安全问题。网络环境 中的国家机密和商业机密的安全保护, 特别是政府和军事单位上网后对机密敏 感信息的保护成为关注的要点。于是,人 们根据现实的文档分类方法将计算机系     

构建高性能的信息网络安全领域

段云所副教授 从现在的安全状况看一看,客户到底担心什么,怎样构建这个安全域?从这几个角度来谈一下。目前的安全状况可以先从产品分布来看看。2000年,大家认为安全产品总产值是19亿,有媒体统计的,官方统计的,有IBC统计的。基本产品有防火墙、密码,你可以看到产业里有什么东西赚钱,从已经赚过钱的,可以看到哪些是可卖的东西。     

地源热泵节能技术在苏州地区的应用

介绍了地源热泵中央空调系统的工作原理,将地源热泵中央空调系统与VRV系统中央空调系统进行对比,分析其在苏州地区运营的经济性和效果的舒适性,指出该空调系统环保、节能,适于在苏州地区推广应用。