信息安全测评体系在国家电网公司的应用研究

摘要

基于为国家电网公司信息化建设提供深层次信息安全保障的需要,本文在借鉴国家信息安全测评体系模式的基础上,结合国家电网公司信息应用系统的实际情况,提出适合电力公司特性的信息安全测评体系,并详细阐述了信息安全测评体系设计的具体内容和相关的安全性测试技术方法.同时,本文也对在国家电网公司信息安全测评体系运行下执行的大量安全测评结果及成效进行了进一步分析,提出了改进完善的方向.