机载环境信息安全风险评估方法研究与实现

为了按照适航审查的要求对机载信息设备进行信息安全评估,本文分析了当前RTCA标准中对飞机及其系统进行信息安全风险评估的过程描述及相关活动和关键概念,针对机载环境定义了基于信息安全有效性的风险评估方法及其中的威胁等级评估算法,设计和实现了能够自动执行该方法的自动化信息安全风险评估工具,并总结了该评估方法的优点和问题。