民机航电系统功能-信息安全一体化分析方法

为提高飞机在网络化环境下安全运行能力,解决现有民机航电系统功能安全性评估与信息安全分析割裂导致非预期风险产生的问题,基于民机系统安全性分析双“V”模型,以民机系统功能失效状态类别与信息安全威胁状态等级的映射关系为融合点,将信息安全风险作为系统功能异常的新致因因素,并与现有民机系统安全评估流程结合,探究一体化安全分析活动与民机航电系统研制流程的关联关系,提出机载航电系统功能-信息安全一体化分析方法。研究表明:该方法在分析关注点、风险归因等5方面存在明显差异,综合功能-信息安全对飞机、机组、乘客的影响,融合分析双“V”模型各环节功能-信息的安全性,进而有效提高航电系统功能-信息安全一体化安全性水平。

两安融合温度变送器的测试、验证与评价(下)

近年来,针对工控系统与仪表的功能安全与信息安全的研究各自向着其纵深领域不断延伸,两者兼容共存乃至融合的趋势愈发明显。本文介绍了温度变送器的功能安全和信息安全测试、验证与评价的方法和要点,并探究了功能安全与信息安全融合的测试验证方法,开展了仪表两安融合特性测试与评价的基础研究。

两安融合温度变送器的测试、验证与评价(上)

近年来,针对工控系统与仪表的功能安全与信息安全的研究各自向着其纵深领域不断延伸,两者兼容共存乃至融合的趋势愈发明显。本文介绍了温度变送器的功能安全和信息安全测试、验证与评价的方法和要点,并探究了功能安全与信息安全融合的测试验证方法,开展了针对两安融合仪表的特性测试与评价的基础研究。

一种满足SKPP标准的分离内核审计方法的设计与实现

满足分离内核保护框架(Protection Profile for Separation Kernels,SKPP)的分离内核不仅给安全关键的嵌入式系统的系统服务和应用的创建提供了高健壮性保障,还给信息安全相关策略的执行提供高可靠性支持。满足SKPP标准的分离内核的安全审计系统是构成高可靠性分离内核的不可或缺的一部分,它对系统中任意或所有信息安全相关事件进行记录、分析和再现,通过提供事后追查的手段来保证系统的信息安全。设计出一种满足SKPP的安全审计方法,用于解决分离内核在保证系统安全的过程中需要对信息安全相关活动进行审计记录并查询的问题,并从审计功能模块的构成、可审计事件的选择、审计信息的构成、审计功能的执行过程这几个方面进行了介绍。

由Service Pack 2引发的思考——北京日月光华软件有限责任公司

作为PC操作系统上的垄断者，微软无论做什么都会引起整个软件行业的关注。这次也不例外，微软宣布要在新的操作系统中嵌入更强大的信息安全功能。微软表示，进入安全领域的最根本的目的是为了解决操作系统的安全问题。