面向非对称认知的移动目标防御动态博弈方法

移动目标防御(MTD)通过主动地、动态地“移动”系统安全配置,扰乱攻击方对系统状态的认知,进而影响攻防决策和演化过程,被称为“改变游戏规则”的网络空间革命性技术.MTD的技术本质是建立和控制攻防双方的非对称认知.为了实现对这种非对称认知关系的量化分析,通过建模攻防知识面在攻防双方认知中的差异化投影,将非对称认知关系引入到MTD博弈决策中,提出面向非对称认知的MTD动态博弈模型和基于多阶段潜在风险分析的决策方法.数学实例分析和模拟实验验证了模型和方法不仅能实现面向非对称认知的攻防博弈推演,也进一步提高了攻防状态建模的灵活度和空间规模,对基于博弈的网络安全管理具有指导意义.

我国软件与系统工程标准化研究综述

软件工程将工程化的思想贯穿到软件的分析、设计、实现和维护的生存周期全过程,涵盖完成一个软件产品所必备的思想、理论、方法、技术、工具和环境。软件工程标准化通过制定、贯彻并监督实施标准,规范软件工程过程和方法,提高软件产品质量和工作效率,对软件行业的发展起着举足轻重的作用。本文对软件工程及标准化情况进行综述,并对软件工程重点领域的发展和标准化趋势进行分析总结。首先,本文总结软件工程的发展历程,对软件工程发展各阶段的技术和标准化重点进行分析,然后通过对国际标准和我国标准进行对比,剖析出我国软件工程及软件工程标准化情况,最后归纳总结我国软件工程标准化现存的问题和下一步研究工作的重点。

电子商务网站的软件服务可信性评估方法

在当前信息技术快速发展与应用普及的大背景下,软件无处不在,软件即服务的模式在社会中产生了巨大影响,软件服务可信性逐渐成为国内外学术界和产业界关注的热点。针对于电子商务网站,原创性地提出软件服务可信性的指标体系和度量评估方法,明确各指标的形式化方法和数据采集与处理方法,给出基于主观和客观综合赋权的软件服务可信性评估方法。以10个著名的奢侈品电子商务网站为对象进行案例分析和方法验证,实验结果验证了所提软件服务可信性指标、度量方法和评估方法的可行性和有效性。

基于FEA的政府信息化绩效评价策略研究

针对"智慧政府"环境下我国政府信息化绩效评价现状的梳理,本文得出三个问题,即绩效评价指标体系不够全面、部门间资源共享和协同不够完善、缺少有效的安全评价。美国联邦政府总体架构(FEA)通过一个覆盖微观和宏观的标准体系,有效地提高了美国政府信息化绩效的水平。通过对FEA的研究,本文有针对性地提出了政府信息化绩效评价的建设策略,对我国政府信息化绩效评价标准体系建设提供一定的借鉴。

以标准促进我国工业APP发展的几点建议

随着工业互联网政策的不断推出和加速发展的脚步,工业APP从悄然发生变成了业界共识,与工业互联网的发展形成互促互进的良好局面。同时,基于全新架构和理念开发出来的工业APP,由于其具备较高的灵活性,能够为服务工业领域提供更好的技术路径与应用实践,特别是在抗击新型冠状病毒肺炎(COVID-19)疫情中,为广大企业的复工复产提供了重要的保障和支撑。由于工业APP尚属于新的概念、新的领域,需要标准来正确引导各行各业对工业APP的认识。因此,本文从标准化的角度对工业APP的概念、发展现状和问题进行了梳理,对工业APP的作用进行分析,最后提出了使用标准化手段解决上述问题的对策和建议。

ISO/IEC JTC1/SC7 2016年全会综述

2016年5月23－27日,ISO/IEC JTC1/SC7（软件和系统工程分技术委员会）2016年全会及工作组会议在中国苏州召开。此次会议是SC7成立近30年来首次在中国召开全会。本次会议共有来自澳大利亚、加拿大、中国、英国、美国、法国、印度、韩国、日本、马来西亚等23个国家和地区的120余名代表参加。

工业APP标准化分析及标准体系建设

工业APP是提高工业互联网融通应用能力的关键,在国家政策的推动下,各类研究机构和企事业单位陆续确定了工业APP的业务规划和研究方向。针对工业APP标准化现状和需求进行详细的分析,并提出工业APP标准体系框架和标准化工作的建议,将有助于规划发展路径、建立良好秩序,保障工业APP产业的高质量发展。