反应堆控制和保护系统嵌入式软件的组合测试

为了测试反应堆控制和保护系统的嵌入式软件,将手工静态测试方法和动态仿真测试方法组合使用(简称组合测试)。组合测试分为2步,即先用手工静态测试方法验证可编程逻辑控制器(PLC)嵌入式软件的安全性与合理性,再用动态仿真测试方法验证其功能的有效性。组合测试只要有通用个人计算机(PC)和待测软件的开发及仿真工具即可实施。在实际的PLC运行环境中运用硬件测试方法,对组合测试的有效性进行验证。结果表明,组合测试是有效的,且比硬件测试方法的测试效率更高。

运用网络安全信息关联分析技术构建安全管理平台的研究

针对当前网络安全管理中出现的问题,讨论了关联技术的类型、机制和优缺点,提出运用关联方法对网络中报警和日志信息进行综合分析,提高网络安全管理效率,并给出了安全管理平台架构和关联分析实施流程。

基于定量风险分析的科研院所信息系统安全管理

在科研院所风险管理的实践中,信息安全管理是其中非常重要的组成部分。针对当前面临的信息安全形势,结合科研院所信息系统的特点,基于定量风险分析的方法对信息系统安全管理进行了探讨,并提出一些安全管理的建议。只有不断发现问题并应对,动态调整和完善安全策略,才能达到提高信息安全水平的目的。