基于CMM的信息系统安全保障模型.pdf

基于CMM的信息系统安全保障模型 , 12 1 2 1 江常青 ,彭 勇 ,林家骏 ,王贵驷 (中国信息安全产品测评认证中心,北京 ; 1. 100089 华东理工大学,上海 ) 2. 200237 摘 要:通过分析信息安全和安全保障发展的历史,在比较、分析和综合各种已有的安全体系架构和模型的基础之上,从 时间与空间角度分析信息系统安全保障的构成;在综合分析信息安全问题产生的内外因基础上,从组织安全角度提出一 种统一的基于能力成熟度模型信息系统安全保障的分级模型。 关键词:能力成熟度;信息系统安全;安全保障;保障模型 文章编号: ( ) 文献标识码: 中图分类号: 1002-8331200634-0112-04 A TP393.08 CMM_basedModelofInformationSystemsSecurityAssurance , 12 1 2 1 , , , JIANGChang-qing PENGYongLINJia-junWANGGui-si ( , , 1.ChinaInformationTechnologySecuriyCertificationCenterBeijing100089China; , , ) 2.EastChinaUniversityofScienceandTechnologyShanghai200237China : , Abstract Throughthequickview thehistoryofinformationsecurityandinformationassurancewecompareand analysethegoodandthebadforseveralpopularinformationsecurityarchitectureandmodels.Basedonanalysisthe innerandouterfactorsforinformationsecurityproblem andthemainfactorscontributingtoinformationassurancein , informationsystemtemporalandspatialviewpointaCMM_basedIAmodelisproposed. : ; ; ; KeywordsCMM informationsystemssecuritysecurityassuranceassurancemodel 1 信息安全历史回顾