文献类型：期刊文献

中文题名：信息系统安全测试框架

英文题名：Framework for Information System Security Test

作者：江常青[1];邹琪[1];林家骏[2]

机构：[1]中国信息安全产品测评认证中心,北京100089;[2]华东理工大学信息学院,上海200237

年份：2008

卷号：34

期号：2

起止页码：130

中文期刊名：计算机工程

外文期刊名：Computer Engineering

收录：CSTPCD;;北大核心:【北大核心2004】；CSCD:【CSCD2011_2012】；

语种：中文

中文关键词：安全测试;系统测试;测试框架;信息系统安全

外文关键词：security test; system test; test framework; information system security

摘要：提出一种信息系统安全测试的框架,包括信息系统安全测试的策略、基础理论、方法和工程等,为建立一个标准的、一致性的信息系统安全测试对比基准提供了基础。给出4种信息系统安全测试分析方法和2种测试方式。
This paper proposes a framework for information system security test. It covers many aspect of information system security test, includes test policy, basic theory, test method and test engineering. This framework contributes a lot for building a standard and conforms information system security test. The innovation points of the paper proposes four methods to analysis information system security from test view and two ways for security test.