领导权、区域韧性与安全需求:东盟安全力量建设之困

规划和建设东盟层面的地区安全力量是东盟国家所追求但至今却仍未被有效推动的议题。过往研究主要基于“东盟方式”、国家能力以及大国影响等单一因素来解释上述现象,却无法提出一个可供检验的综合性分析框架。为什么东盟迟迟无法推动安全力量这一机制安排的规划与建设?基于东盟情况,本文认为影响东盟国家有效推动安全力量规划与建设的因素有三,即:东盟内部领导权的确立、东盟区域韧性的外部效度以及东盟国家域内安全需求的集群性。这三个因素的影响是复合型的:东盟领导权模糊不清、东盟区域韧性的外部效度较低或域内国家安全需求集群性低,任一情况的出现都会使东盟安全力量的规划与建设陷入困境。通过对东盟安全合作发展历程的阶段性分析,本文证实了上述三种因素对东盟安全力量规划与建设的复合型影响。除了尝试在学理上提出分析东盟安全力量规划与建设困境的综合性分析框架,对深化中国与东盟的高质量安全合作、推动构建中国—东盟命运共同体提出可行建议亦是本文的题中之意。

大数据技术支持下的数字海洋系统及安全需求分析

为解决数字海洋系统在海洋环境数据分析和应用过程中面临的安全挑战,本文以数据传输安全性为例进行研究,提出了加密技术在数据传输过程中的应用方案。当前,数字海洋系统面临传输过程中数据泄露和被窃取的风险,而加密技术可以有效保障数据的机密性和完整性,从而提升系统的安全性和可信度。为此,本文提出了采用SSL/TLS等加密技术确保数据传输安全性的解决方案,以期为数字海洋系统相关人员提供针对数据传输安全性的解决方案,并为系统设计和实施提供参考。

安全需求工程研究综述

近年来,安全需求工程逐渐成为软件工程领域的研究热点之一。在开发周期的早期阶段引进安全分析和安全工程实践比在应用设计阶段才引进分析的投资回报要高出12%-21%。归纳安全需求工程发展过程及其主要研究活动,给出安全需求工程的相关定义,并分析了几个典型的安全需求工程框架。通过总结安全需求工程领域的若干研究活动,提出安全需求工程研究的两大思路,并从6个方面介绍安全需求工程的研究进展,探讨安全需求工程研究存在的不足。作为总结,给出了安全需求工程领域最有前途的发展方向。

认知安全需求牵引的信息内容安全课程知识体系建设

针对当前信息内容安全课程知识体系与实际需求不能完全吻合的问题,提出以认知安全需求为牵引设计信息内容安全课程知识体系,阐述该知识体系的应用实践方案,并给出信息内容安全课程知识体系建设的思考和建议。

中国石油产业供应链安全需求展开研究

中美贸易战唤醒了产业供应链安全意识,新冠肺炎疫情的全球蔓延强调了产业供应链补链、长链的重要性。民生产业供应链在保障国民经济稳定发展方面发挥着举足轻重的作用,其安全需求决定于多方面的条件与技术。文章以中国石油产业供应链安全为例,采用QFD的方法进行了石油安全需求展开研究。结果表明:石油战略储备强度、石油价格波动、对外依存度是影响石油安全需求的主要特性,并针对影响石油安全的根本原因提出了相关对策建议。

一种面向自然语言需求的安全需求获取方法研究

在软件开发早期获取软件安全(Security)需求可以有效减少软件安全问题的发生.传统的安全需求获取方法大多依赖安全领域的专家知识,需要手工执行,且获取的安全需求模型对相关安全标准的符合性缺乏考虑.本文阐述了一种从英文自然语言描述的需求文本中自动获取安全需求的方法:首先,基于自然语言处理技术抽取英文需求中的实体(如资产)以及实体关系(如用户对资产的操作);然后,采用基于深度学习的多标签文本分类模型预测需求的安全目标集;最后,通过匹配获得并实例化基于通用标准(CC:Common Criteria)的安全需求模板.此外,本文通过一组基于安全目标的多标签需求文本分类实验,选择出实验指标最优的深度学习模型:BERT-TextCNN,并将其应用到支撑本文方法的工具中.

基于安全需求的既有住区适老化改造策略

居家养老是我国政府应对老龄化的基本政策。既有住区作为居家养老的主要载体,普遍存在各类安全隐患,亟待改造。本文从安全需求角度出发,深入剖析老年人的身心特点及使用需求,从畅通沟通渠道、健全标准体系、消除物理障碍、丰富活动空间4个层面提出适老化改造策略,以期消除既有住区安全隐患,提升适老化水平,为既有住区适老化改造提供参考和借鉴。

改进的SQUARE模型在软件安全需求获取中的应用

安全需求的获取是确保软件安全性的关键因素。为有效地获取软件的安全需求,在分析安全质量需求工程SQUARE模型的基础上,改进了该模型的执行步骤,制定了安全需求的分类标准,给出了安全需求文档的XML模式定义。应用改进的SQUARE模型对高校学生成绩管理系统进行安全需求获取,并将安全需求文档以XML格式进行存储,实现了安全需求的跨平台通用。

ETCS框架下应答器安全需求的符合性证明研究

以应答器应用为重点,介绍匈塞铁路贝尔格莱德—诺维萨德段的ETCS-2系统。基于ETCS相关规范,阐述该ETCS-2系统应答器相关危害、各危害关联的安全需求。结合工程应用,给出各相关安全需求在实践中的通常处理方法。安全需求中的ETCS_TR04和ETCS_TR05涉及定量RAMS估计,要求结合工程应用提出应答器的检测间隔、维修时间。应答器的平均失效时间由厂家提供,不可用度要求通过ETCS规范得到,推导得出应答器平均修复时间与其平均失效时间、不可用度的关系,并给出应答器平均修复时间与其检测间隔、维修时间的关系;CTCS应答器维修策略的制定方法与ETCS显著不同,CTCS采用后验方法制定应答器维修策略,通过应用实践证明相关风险可接受。

基于航空安全需求的民航安检服务管理分析

本文以基于航空安全需求的民航安检服务管理分析为研究主题,从民航安检的角度出发,对现有安检服务管理的状况进行分析和对比,探讨安检服务的管理与改进方案。本文旨在通过分析已有研究成果,从安检服务的质量、效率、成本等方面探讨民航安检服务的现存问题,提出适用于改进我国的民航安检服务的措施,为保障航空安全、提高旅行体验和促进航空旅游业的发展提供了理论依据和实际指导。

Peer-to-Peer典型应用安全需求分析

在介绍P2P网络及其应用的基础上,对P2P典型应用的安全性进行具体的分析,得出了每种应用的详细安全需求,总结了P2P应用的一般安全需求,并明确了其中的核心安全需求――信任关系。

互动用电方式下的信息安全风险与安全需求分析

互动用电是智能电网的基本特征之一,针对因互动用电方式而引入的信息安全风险和安全需求展开研究。首先,从风险分析的角度,将互动用电方式下的信息安全与广域环境下的电力信息安全进行定性比较,重点论述了二者在威胁产生的客观条件、主观动机和事故后果等方面的差异。在此基础上,结合互动用电的业务流程和高级量测体系的特点,从保密性、完整性和可用性等信息安全需求出发,提炼出可用性评估、密钥管理和异常行为检测等3个方面的难点问题。

网络安全需求分析及安全策略研究

介绍网络安全与风险成本分析方法。通过量化风险成本分析得到资产安全需求，把网络划分成安全区域。

软件安全需求获取方法的研究

近年来,软件主动式防御思想在软件安全性保障中的地位越来越高,它是一种积极的保障软件安全性的思想,可有效地构建高可信性软件。安全需求的获取是软件安全性保障中最关键的部分,是主动式防御首要完成的任务并且也是最难完成的部分。针对典型的安全需求获取方法,从它们的研究途径、应用情况等方面进行比较和分析,总结并讨论了安全需求获取方法的状况及其未来的发展趋势。上述工作将对安全需求获取方法的研究和实践应用提供有益参考。

云计算安全需求分析研究

云计算是当下发展迅速的信息技术之一。由于其外包式的服务方式,云计算中的安全问题受到人们格外关注。只有妥善地保障云计算的安全,才不会掣肘云计算的发展和推广。鉴于云计算的复杂性和多面性,文章着眼云计算有别于传统技术的新特点、新趋势,首先提出了考量云计算安全需求的多维视角,随后围绕云计算具体实施过程中的若干关键技术,对云计算中的安全需求进行了细致全面的分析和阐释。

操作系统形式化设计与安全需求的一致性验证研究

采用数学形式化方法对操作系统进行设计和验证可以保证系统的高度安全性.目前已有的操作系统形式化研究工作主要是验证系统的实现在代码级的程序正确性.提出一种操作系统形式化设计和验证的方法,采用操作系统对象语义模型(OSOSM)对系统的设计进行形式化建模,使用带有时序逻辑的高阶逻辑对操作系统的安全需求进行分析和定义.对象语义模型作为系统设计和形式化验证的联系.以实现和验证过的可信微内核操作系统VTOS为实例,阐述形式化设计和安全需求分析,并使用定理证明器Isabelle/HOL①对系统的设计和安全需求的一致性进行验证,表明VTOS达到预期的安全性.

急诊患者输液安全需求的调查与分析

目的了解急诊患者输液时的安全需求。方法采用自行设计的问卷对随机选择的100例急诊输液患者进行调查分析。结果急诊输液患者对疾病及药物相关知识的需求、对急诊输液室环境清洁及输液环节的担心居于前列。结论加大健康教育力度、完善输液环境设施、保证输液室空气及环境清洁、强调护士慎独意识和慎独行为是赢得患者信任、增加其输液安全感的关键。

基于安全需求的软件漏洞分析模型

安全需求分析是软件漏洞分析中极重要的一个环节,能够指明分析的方向,提高分析的效率。本文具体分析了软件系统运行的环境、内部对象等的安全需求,并从安全需求的角度提出了一种软件漏洞分析模型。

基于弱点关联和安全需求的网络安全评估方法

针对传统的网络安全量化评估方法忽略了网络弱点间的关联性和目标主机的安全需求,导致评估结果不够准确的问题,提出了一种基于弱点关联和安全需求的网络安全量化评估方法。该方法利用攻击图来计算各弱点被网络攻击者成功利用的概率。在此基础上,计算各弱点对主机可用性、保密性和完整性的影响。最后,根据目标主机的安全需求评估主机和网络的安全性。实例分析表明,该评估方法克服了传统方法孤立地评估各弱点对主机的网络安全性评估的不利影响,获得的评估结果较传统方法更为准确。

一种基于业务过程的信息系统安全需求分析方法

为了识别信息系统安全需求,提出一种基于业务过程的信息系统安全需求分析方法。以业务过程安全为中心和目标,通过安全树模型,识别影响业务过程安全的关联资产。应用风险包和风险传递模型技术识别资产安全需求。通过覆盖分析,形成信息系统安全需求列表。最后通过案例简要介绍了该方法的应用。