信息技术安全评估准则新版标准的变化及应用展望

作为网络空间安全的重中之重,关键信息基础设施安全保护是维护国家网络安全和社会稳定的关键所在。世界主要国家出台的一系列网络安全战略、法律法规等政策指令,都在不断增强对关键信息基础设施的保护力度,信息技术产品作为关键信息基础设施的基本组成单元,其安全可控程度得到各国普遍的重视。

信息技术安全评估通用准则(CC)的主要特征

信息技术安全评估通用准则(简称CC)的目的是确定适用于一切IT安全产品和系统的评估准则,具有普适性和通用性,因此决定了它必须具备足够的灵活性和可扩充性,以便适用于各种产品和系统。CC只规定准则,不涉及评估方法。评估方法的选择留给具体的评估体制确定。

智媒技术在高校管理中的应用与信息安全风险评估

随着信息技术的迅猛发展,智能媒体技术在高校管理中的应用日益广泛,包括教学管理、行政办公和校园服务等方面。智能媒体技术的应用也带来了信息安全风险,影响高校的信息安全和数据保护。探讨智媒技术在高校管理中的应用现状及其潜在的信息安全风险。通过对当前智能媒体技术应用场景的梳理,分析其在提高管理效率、促进信息流通等方面的优势。通过综合评估这些风险因素,提出了针对性的风险防范和管理措施,以保障高校在智能媒体技术应用过程中的信息安全。

计算机信息技术数据的安全漏洞及加密技术

数据安全漏洞可能会被黑客利用,导致数据泄露、篡改或者损坏。为提高计算机信息技术数据的安全性,在分析数据安全漏洞的基础上,本文进行关于加密技术的研究。首先,利用开放漏洞评估语言检测数据安全漏洞;其次,利用MulVAL攻击图表生成工具,根据漏洞扫描结果、网络配置信息,生成网络攻击图。最后,利用RSA加密算法,实现对计算机信息数据的加密处理。试验表明:新技术可以准确检测计数据序列中的系统漏洞和人为因素漏洞,对应用程序漏洞的检测正确率可达到99.5%,并且可以对数据有效加密,减少数据信息的泄露量,提高数据安全性。

信息技术安全性评估“通用准则”系列标准在中国的应用

信息技术安全性评估系列标准主要包括《信息技术安全技术信息技术安全性评估准则》（GB/T 18336）和《信息安全技术保护轮廓和安全目标的产生指南》（GB/Z 20283）。GB/T 18336为等同采用ISO/IEC 15408。ISO/IEC15408是国际上普遍认可的信息安全技术的通用评估准则（简称CC,common criteria）,是国际上对信息安全评估最完善、最权威的技术标准,已在信息安全领域得到了广泛认可。GB/T 18336适用于信息技术（IT）产品的安全性测评,针对安全评估中的IT产品的安全功能及其保证措施提供了一套通用要求,

基于信息技术的化工生产管理安全监控系统设计与应用

化工安全管理的智能化显得至关重要,智能监控技术在其中扮演了核心角色。本文旨在探讨如何借助信息技术推动化工安全管理的智能化进程,并分享设计和应用化工生产安全监控系统的实践经验。该系统聚焦于化工生产过程的监控、安全风险评估、应急救援处理以及资源管理等方面。其工作原理涉及多源数据采集、云平台数据存储与分析、实时预警以及决策支持。实践应用表明,该系统能迅速发现并消除生产过程中的安全隐患,显著提高化工生产的安全管理水平,有效降低生产意外风险,为化工行业安全生产提供重要保障。

信息技术在电力安全管理工作中的运用

随着社会经济的快速发展和电力行业技术的不断进步,电力系统的安全稳定运行成为社会发展的重要保障。信息技术的应用大大提升了电力安全管理的水平,实现了从传统的人工监测到自动化、智能化的转变。信息技术在电力安全管理中的运用不仅可以降低事故率,还可以优化资源分配,增强对突发事件的响应速度和处理能力。本文旨在通过分析信息技术在电力安全管理中的价值和具体应用,探讨其运用现状和面临的挑战,并提出相应的有效策略,希望为电力安全管理的信息化发展提供参考和借鉴。

关注CC应用与发展 打造信息安全技术防线——记第十二届国际通用评估准则大会

第十二届国际通用评估准则会议(简称CC大会)于2011年9月27日至29日在马来西亚吉隆坡市举行。中国信息安全测评中心与国内其他有关机构的领导和专家参加了此次大会。基本情况此次大会参会人数约为300余人,大会的主要议题是讨论CC的发展方向,特别是如何提升CC测评的价值及CC标准的易用性和可扩展性,来自各测评机构的代表还彼此交流了CC测评的技术与经验。大会于9月27日上午开始。

检测密码安全性,提升信息安全防护水平 密码安全性评估检测技术研究

密码测评技术研究和应用将有力促进密码技术发展,加强对密码技术产品和密码系统安全保障。深入挖掘密码测评技术内涵和外延,加强技术研发,推动密码测评技术不断创新和提高,适应我国信息安全发展需求密码测评技术是有效推动商用密码技术及行业健康发展的重要领域。

如何用通用评估准则指导我国信息安全标准的制定

通用评估准则概述 作为一项信息安全评估标准，通用评估准则（CC COmmon Criteria）经过了近20年的发展后，已在信息安全领域得到了广泛认可，是目前国际上对信息安全评估最完善、最权威的技术标准。CC适用于信息技术（IT）产品的安全性评估，针对评估中的IT产品的安全功能及其保障措施提供了一套通用要求，

CB/T 18336.1-2008《信息技术 安全技术 信息技术安全性评估准则第1部分:简介和一般模型》概要

GB／T 18336《信息技术 安全技术 信息技术安全性评估准则》

信息安全评估标准、技术及其进展

介绍了信息安全评估标准的发展过程以及TCSEC、CC等具有较大影响的安全评估标准，对安全评估方法及实施模型进行了阐述，最后介绍了国外关于信息安全评估技术与方法的近期研究情况。

通用准则(CC)与信息安全管理体系(ISMS)的比较分析

本文从CC和ISMS的发展过程、现状、应用的风险模型以及框架设计四个方面进行了比较。

系统安全通用准则评估工具的设计和实现

简要介绍了CC评估的相关背景知识,指出目前CC评估所面临复杂性高、效率低的问题,然后针对这个问题设计了系统安全通用准则评估工具,并详细介绍了该工具的功能和模块设计。最后给出了该工具的实现和应用。

信息安全风险评估关键技术研究

互联网信息技术在为我们生活带来便利的同时也带来了一系列信息安全问题。随着互联网技术的普及,绝大多部分机构和单位的重要资料都保存在信息系统中,一旦面临攻击或者威胁,将会造成难以想象的损失。信息安全风险评估理论最早起源于国外,引入我国后不少学者开始进行深入的研究,并取得了一定的成效。

基于通用评估准则的电网终端安全评估研究

针对目前电网系统缺乏有效的信息安全评估机制和方法,根据电网终端系统的特点,提出一套基于通用评估准则的安全评估模型,对安全评估的整体机制进行了研究和探讨,该模型能够刻画安全评估的需求、目标和细化内容;利用评估对象TOE对电网终端安全评估的过程和组件结构进行了详细讨论,最后在此基础上实现了对电网终端进行信息安全自动化安全评估工具。

基于信息技术的高校实验室安全风险评估体系建设

实验室是高等院校开展实验教学工作环节和科学技术研究创新工作环节过程中需要依赖和运用的重要空间实践场所,切实基于对现代信息技术的运用,做好针对高等院校实验室的安全风险评估体系的设计与建设工作,对于支持和确保高等院校实验室管理工作,以及日常业务运行工作顺利获取到最优化的综合效果具有重要意义。本文围绕基于信息技术的高校实验室安全风险评估体系建设论题,选取两个具体方面展开了简要论述。

规范治理新技术新应用的创新尝试——《互联网新闻信息服务新技术新应用安全评估管理规定》解读

2017年10月30日，《互联网新闻信息服务新技术新应用安全评估管理规定》（以下简称《规定》）由国家互联网信息办公窒正式公布，其宗旨正是规范开展互联网新闻信息服务新技术新应用安全评估工作，维护国家安全和公共利益，保护公民、法人和其他组织的合法权益。

国家信息安全测评公告(2024年第7号)

中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。