基于SSE-CMM的电力信息安全工程评估

研究了利用系统安全工程能力成熟度模型(SSE-CMM)进行电力信息系统安全工程过程能力评估的方法和步骤,提出了结合BS 7799(ISO/IEC 17799)指导安全工程过程评估内容的新思路,讨论了一种通过问卷答案来生成量化评估结果的评分体系。在该评分体系中,通过定义“完成指数”这一概念使得评估流程易于实现,增强了SSE-CMM应用于电力信息安全评估的可操作性。

系统安全工程能力成熟模型(SSE-CMM)及其评估方法

系统安全工程能力成熟度模型 (SSE- CMM)是一种评估安全产品信任度的重要方法 ,它通过评估从事系统安全工程组织的能力成熟度来建立对该组织所开发安全产品的信任度 ,并且评估结果具有连续性、可重复性和有效性 ,从而简化了对安全产品的认证实践 .本文主要论述了 SSE- CMM模型及其评估方法 .

基于SSE-CMM的信息安全工程的开发思想和方法

本文介绍了信息化条件下信息安全问题的重要性及解决的迫切性。针对信息安全存在的种种问题 ,论述了现阶段信息安全问题的主要解决方法和技术 ,并指出了这些方法和技术的局限性。在此基础上 ,提出了基于能力成熟模型的安全过程方法 ,介绍了系统安全工程能力成熟模型 (SSE CMM)的基本思想和体系结构。最后 ,指出了基于SSE CMM的信息产品和系统安全的开发方法的发展前景。

一种SSE-CMM的电力通信系统风险度算法分析

结合电力通信网的现状,提出了一种基于系统安全工程能力成熟模型(SSE-CMM)的电力通信系统安全评估的方法。文章首先简要介绍了SSE-CMM模型,阐述了根据SSE-CMM对电力通信系统进行安全性能评估的步骤和方法,并结合模糊综合评判法对电力通信系统的风险度进行计算。计算结果显示,文中采用的方法具有指导性、实用性和可操作性。

基于SSE-CMM的安全评估工程过程的研究

简单介绍了SSE-CMM的工程过程,讨论了基于工程过程对电力系统通信网络安全状况进行评估和改进的解决方案,提出了基于此过程的电力系统通信安全管理模式的思想,对此过程中各个过程域进行了映射与关联。

基于SSE-CMM的电力通信安全风险评估

阐述了对电力通信系统进行风险评估的意义;介绍了系统安全工程能力成熟模型(SSE-CMM)风险评估过程;描述了电力通信系统暴露的威胁、脆弱性及对系统安全的影响,并运用故障树方法对安全风险进行分析,制定了比较完善的风险评估表,进而建立起适用于电力通信系统风险评估的模型。在风险评估过程中,评估组根据被评估通信机构执行该模型的所有过程域和基本实践情况,给出其安全能力成熟度级别。此模型对电力企业的风险评估具有实际指导价值。

金融领域数据安全能力体系构建方法研究

《中华人民共和国数据安全法》要求建立健全全流程数据安全管理制度,依照法律、法规开展数据处理活动。《中国人民银行业务领域数据安全管理办法(征求意见稿)》提出了金融领域的数据安全保护总体要求、数据分类分级、数据安全保护措施等方面的要求。为了帮助金融机构落实相关国家、行业数据安全要求,提出一种基于数据安全能力成熟度模型的数据安全能力体系构建方法,从组织建设、制度流程、技术工具和人员能力四个维度分别建设数据安全能力。所提方法可以帮助金融机构全面提升数据安全防护能力,从而满足合规需求以及自身发展需要。

基于模糊综合评判法的电力系统信息安全评估

结合电力信息系统的应用现状,提出了利用模糊综合评判法进行基于系统安全工程能力成熟度模型(SSE-CMM)的电力系统信息安全评估的模型和方法。首先介绍了SSE-CMM和模糊综合评判法,然后阐述了如何根据SSE-CMM划分评判层次,并根据电力信息系统的特点合理确定模糊评判矩阵和权重系数集,最后通过算例分析阐明了应用模糊综合评判法进行基于SSE-CMM的电力系统信息安全评估的具体步骤。计算结果表明,文中提出的方法具有可行性和指导性。

基于ISM模型的电子政务信息系统风险分析

以系统安全工程能力成熟模型作为理论依据,构造出基于模型的风险因素, 采用解释结构模型对电子政务信息系统的风险进行了科学的分析与评价,并结合具体实例,重点探讨了方法的应用与结果的分析,给出了预防电子政务信息系统风险的思路和方法。

电信IT安全保障能力评价模型与基线达标体系研究

首先分析了电信运营商内部业务运营支撑系统亟需解决的安全问题,围绕建立健全IT安全保障体系建设目标,设计了基于能力成熟度的安全能力评价模型,并给出了模型实现的安全基线达标体系标准实践的具体标准和方案。

基于系统安全工程能力成熟模型的信息系统风险评估

本文在信息系统风险分析中 ,采用系统安全工程能力成熟模型作为理论依据 ,构造出基于模型的风险评估指标体系 ,并运用模糊评判方法评估了系统的风险程度。

系统安全工程能力成熟模型简介

随着信息技术的发展 ,信息安全越来越引起人们的重视。介绍了系统安全的性质和目前存在的问题 ,在此基础上提出了系统安全工程能力成熟模型 ,并介绍了系统安全工程能力成熟模型的理论基础。最后 ,讨论了SSE CMM国内外现状及应用前景。

我国核电“走出去”技术外溢及风险研究——基于系统安全工程能力成熟度模型

我国核电面临"走出去"的机遇,但海外投资过程防范优势技术外溢的具体方法却缺乏理论指导。文章根据核电"走出去"合作模式分析了技术外溢的渠道,借鉴系统安全工程能力成熟度模型,对技术外溢过程的威胁、系统脆弱性及影响信息进行识别与评估、构建工程过程风险信息表,用于指导我国核电"走出去"技术外溢的防范方案,并以巴基斯坦恰希玛核电站2号机组为例进行了举例分析。该方法能为我国核电"走出去"的政府决策提供一些参考。

系统安全工程中信任度评估模型和方法

1 引言 随着Internet的普及,人们在享受网络所带来方便和效益的同时,面临着信息安全方面的巨大挑战.计算机病毒、黑客攻击、信息非法获取等对网络信息系统安全带来严重威胁,并造成了巨大经济损失.因此,网络信息安全问题已引起包括我国在内的世界各国政府的普遍关注,并投入巨资开发安全产品,以保护网络信息系统的安全.

电信网安全保障能力评价模型与方法浅析

分析了电信运营商IT支撑系统和网络亟需解决的安全问题,从建立完备的IT安全保障体系框架入手,给出了一个IT安全保障体系建设能力成熟度的模型和评价方法,以及具体实现的达标考评标准和实践方案。

《信息安全技术工业控制系统信息安全防护能力成熟度模型》国家标准解读

为指导我国工业企业持续开展工业控制系统信息安全(以下简称:工控安全)领域综合防护能力提升,科学评价其安全防护能力水平,中国电子技术标准化研究院联合产学研用共41家组织机构,历时多年研制发布《信息安全技术工业控制系统信息安全防护能力成熟度模型》(GB/T 41400-2022,以下简称:《成熟度模型》),从技术手段、管理制度、组织建设、人员能力等方面构建5级成熟度模型,支撑国家工控安全保障体系建设。

系统安全工程能力成熟模型及其评估

通过对系统安全工程能力成熟度模型的基本思想、模型结构和内容的分析研究,提出了应用该模型进行具体评估的方法,对参与评估的组织和评估过程进行了定义和解释,并提出了计算机辅助评估系统的初步设计方案,从系统所包含的知识库、事实库、推理机制等方面给出了一个实现框架。

电力生产系统安全工程能力成熟度模型框架构建研究

应用SSE—CMM模型对电力生产系统安全工程特性进行映射、关联与剪裁，构建电力生产系统安全工程过程域及基本实践，然后根据安全工程域维来确定其通用实践及工程能力水平，从而构建具有系统安全工程过程域维与安全工程能力维的二维电力生产统安全工程能力成熟度模型（Electric Power Production System Security Engineering--Capability Maturity Model，EPPSSE—CMM），以实现电力统安全工程能力评估。

基于度量学的认证认可方法研究

IT系统在生命期中运行、应用和连接时一般要经历持续的改变。而很多变化只有在三年一度的C＆A过程中才能捕获到;这将增加系统风险的暴露。通过结构化、循序渐进的方法,提高安全度量标准,优化风险评估过程,改进认证认可方法。

建立质量成熟度模型 评价管理体系运行的有效性

在吸收质量管理成熟度模型理论及中国石油国际安全评级系统精华的基础上,在适宜性原则的指导下,以GB/T 19001质量管理体系标准为基础,明确了评价指标,建立了三级质量成熟度评价模型,开展质量成熟度评价。根据评价结果,制定质量提升措施,逐步提升质量管理水平。