基于国际标准CC和CEM的计算机系统信息安全性评估认证支持平台

信息系统的整体安全性只有遵照统一的标准来设计、实现、运用、维护,才能在系统的整个生命周期中得到保障.因此,信息系统的安全性标准化工作一直都是世界各国共同关注的问题.CC和CEM是一套信息系统安全性评估和认证的通用标准,并且已经被国际标准化组织ISO收录并颁布.基于CC和CEM标准的评估和认证,可以在被评估认证系统的所有利害相关者之间建立起具有共同基础的信任关系,因此CC和CEM已在世界范围内被广泛应用.然而,基于此套标准的评估和认证过程非常复杂.评估认证过程中的具体工作任务繁杂,涉及的相关文档种类繁多,由人工来进行评估和认证工作需要花费大量的时间,同时需要从事者有极高的专业水平和丰富的经验.并且,由人工进行评估和认证工作,不可避免地会产生人为性错误和由主观倾向导致的偏向性误差,这些问题都会降低评估认证结果的正确性、准确性、公平性.所以,为了提高评估认证工作的效率,保证评估结果的正确性、准确性、公平性,同时降低评估认证工作者的工作难度,一套能够支持评估认证工作整体流程的自动化工具是迫切需要的.但是,以往在世界上并不存在此类工具.为此,提出、设计、开发了世界上第1个基于CC和CEM的评估认证全过程的评估认证支持平台.此平台通过使用自动化方法,帮助相关人员完成评估认证全过程中的各项繁琐的具体工作.介绍了这个基于CC和CEM的评估认证支持平台的设计思想和开发细节.

关于电力工程施工安全管理的相关思考

电力工程施工工序复杂、施工面广、流动性强、临时施工人员众多,很多时候都需要进行露天作业、高空作业或者交叉作业,如何安全管理不当,安全事故极易发生,因此电力施工企业必须做好施工安全管理工作。本文即分析了电力工程施工安全管理中存在的问题,然后结合具体案例详细阐述了加强电力工程施工安全管理的相关措施。

关于电力工程施工安全管理的相关思考

电力工程施工工序复杂、施工面广、流动性强、临时施工人员众多,很多时候都需要进行露天作业、高空作业或者交叉作业,如何安全管理不当,安全事故极易发生,因此电力施工企业必须做好施工安全管理工作。本文即分析了电力工程施工安全管理中存在的问题,然后结合具体案例详细阐述了加强电力工程施工安全管理的相关措施。

国产法定证件专用芯片的安全防护技术分析

本文归纳了国产法定证件专用芯片面临的各种攻击威胁，剖析了各种攻击方式的原理实施步骤，总结了抵御攻击的安全防护方法，最后对国产法定证件专用芯片的安全评估认证现状进行了评述。

关于CCRA协定的思考

针对国际环境和我国信息技术产品安全管理面临的情况,本文介绍了信息技术安全评估准则互认证协定CCRA的组织结构和主要内容。在此基础之上,根据我国现有情况提出几点思考,为我国的信息技术产品安全管理提供参考。

我国铁路产品准入管理的思考

从国外铁路产品(如部件、子系统、系统至工程)特别是欧洲铁路市场准入制度及管理体系入手,在调查研究我国铁路既有机车车辆、通信信号、牵引供电、基础设施、运营维护等领域产品准入多种管理形式的基础上,深入分析其存在的问题,提出对策与建议。