-
题名基于SCAP框架的信息系统安全基线技术研究与应用
被引量：6
- 1
-
-
作者
罗朝宇
王福新
李宗涛
-
机构
内蒙古电力(集团)有限责任公司
内蒙古电力信息通信中心
-
出处
《电力信息与通信技术》
2014年第7期97-100,共4页
-
文摘
为使内蒙古电力公司信息系统达到预定的安全防护水平,在借鉴参考国际上主流的安全检查策略即SCAP框架基础上,结合企业信息安全实际情况,对适用于国内的强制性系统安全差距与策略标准进行探讨,建成了自动化的信息安全基线检查系统,实现了对信息设备安全配置的自动检查,并根据检查结果给出安全状况评估值,改进了企业信息安全检查的工作方式,提高了信息安全检查结果的准确性,完成了自动检测技术、信息智能重整技术和安全评估方法等关键技术的研究和应用,从而提升了企业的信息安全水平。
-
关键词
scap框架
信息安全
安全基线
-
Keywords
scap framework
information security
information security baseline
-
分类号
TP319
[自动化与计算机技术—计算机软件与理论]
-
