信息系统安全等级测评配置检查工具研究与实现

摘要

通过对FDCC在美国成功的案例与现有信息系统等级保护和风险评估的测评指标分析,建立广东电网公司的安全配置检查规范模型.并基于该模型,借鉴SCAP协议的设计思路设计了各种类型安全配置检查枚举库.给出安全配置测评自动化工具的系统架构、模块组成和界面设计,工具的成功研制对提升信息系统等级保护测评结果的科学性、准确性都起到了非常大的促进作用,同时加快了测评的进度,提升了工作效率.