文献类型：期刊文献

中文题名：信息系统安全保障评估的评估结构与方法

英文题名：Evaluation Structure and Method of Information System Security Assurance

作者：程华[1];房一泉[1];袁文浩[1];王雨[1]

机构：[1]华东理工大学信息科学与工程学院,上海200237

年份：2014

卷号：40

期号：3

起止页码：381

中文期刊名：华东理工大学学报（自然科学版）

外文期刊名：Journal of East China University of Science and Technology

收录：CSTPCD;;Scopus;北大核心:【北大核心2011】；CSCD:【CSCD2013_2014】；

语种：中文

中文关键词：CAE模型;DS证据理论;安全保障评估;多级层次结构

外文关键词：Key words： CAE model; DS evidence theory; security assurance evaluation; multi-level hierarchicalstructure

摘要：信息系统的安全保障评估已经成为信息安全领域的重要研究内容,基于《信息系统安全保障评估框架》(GB/T 20274,简称SCC)标准完成系统的安全保障评估,能实现评估工作的规范化,提升评估结论的权威性和有效性。在SCC评估框架中引入CAE证据推理模型,得到了SCC的安全保障评估的多级层次结构;提出了基于DS证据理论的信息系统安全保障评估方法,实现了安全保障评估的定量推理。基于该评估方法计算了部分算例,实现了安全保障评估工具,并将DS算法与AHP算法进行了评估推理结论的对比。
The evaluation of security assurance for information system has been becoming an important research field of information security. The security assurance evaluation, based on 《 Evaluation Framework for Information Systems Security Assurance》（GB/T 20274, SCC）, can achieve the standardize of the evaluation process and improve the authoritative of evaluation results. By introducing CAE （ClaimArgument-Evidence） evidence reasoning model into SCC evaluation to obtain the multi-level hierarchical structure of SCC security assurance evaluation, this paper proposes a DS evidence theory based security evaluation method. Thus, the quantitative inference on security assurance evaluation can be attained. Some examples are computed by utilizing the proposed algorithm to achieve the security assurance evaluation tool. Moreover, the comparison between DS and AHP algorithm are made for the evaluation inference.