信息系统安全保障评估标准综述

摘要

1引言随着信息技术的广泛应用,人们对信息系统的依赖越来越强,与此同时,信息系统的安全问题也日益突出。为有效解决信息系统的各种安全问题,'信息系统安全保障'的概念和理论应运而生。中国信息安全测评中心编制了评估信息系统安全性的基础性评估准则GB/T 20274《信息系统安全保障评估框架》(简称SCC),以作为表达信息系统安全保障需求和评估信息系统安全保障能力的量度和方法。本文在分析了信息系统安全保障的基础上,详细介绍了SCC标准的基本原理和主要内容。