融合网络安全等级保护系列标准的测评量化方法探讨

摘要

网络安全等级测评的结果对网络安全等级保护工作具有重要的指导作用,但相关国家标准没有直接给出安全等级测评结论的判定和量化方法。文章在分析网络安全等级测评指标内容结构的基础上,融合国家等级保护多个标准,包括定级、基本要求、测评要求和测评过程指南,给出基于均衡性准则、整体性准则和有效性准则的等级测评结论量化判定方法。通过示例表明,文章提出的网络安全等级测评结论的判定方法具有适应性强、操作简便等特点,可为测评机构开展等级测评工作提供参考,是等级保护国家标准的必要补充。