CAJ | 학술논문

随着信息安全等级保护工作在国内的推进，信息安全测评技术趋向成熟，测试床在测评机构建设过程中已成为硬实力和软实力的象征。如何对目标信息系统进行深层次安全评估，如何对关键基础设施进行安全评估，安全防护措施是否真的起到应有的防护效用，系统安全防护是否在攻防博弈中占据优势是等级保护测评、建设、整改需要解决的关键问题。文章从信息安全评估的角度出发，在对已有软硬件资源整合的基础上，采用流程用例、算法用例、数据处理用例、测试用例的规约进行评估业务流程的规范和整合，提出了基于测试床模拟的通用安全评估框架，为深度安全评估、关键基础设施模拟、安全防护技术验证、安全攻防实验提供灵活的可扩展的解决方案。
수착신식안전등급보호공작재국내적추진，신식안전측평기술추향성숙，측시상재측평궤구건설과정중이성위경실력화연실력적상정。여하대목표신식계통진행심층차안전평고，여하대관건기출설시진행안전평고，안전방호조시시부진적기도응유적방호효용，계통안전방호시부재공방박혁중점거우세시등급보호측평、건설、정개수요해결적관건문제。문장종신식안전평고적각도출발，재대이유연경건자원정합적기출상，채용류정용례、산법용례、수거처리용례、측시용례적규약진행평고업무류정적규범화정합，제출료기우측시상모의적통용안전평고광가，위심도안전평고、관건기출설시모의、안전방호기술험증、안전공방실험제공령활적가확전적해결방안。