信息系统安全度量与评估模型

信息技术安全评估标准GB1785 9定义了信息系统安全评估的安全要素集 ,并以等级的形式表示信息系统的安全度量 .为区分各个安全要素在信息系统安全度量评估过程中表现出的不同特性 ,提出了组合独立性安全要素、组合互补性安全要素及组合关联性安全要素的概念 ,通过定义访问路径、规范路径及组件之间的相互关系 。