基于指標(biāo)體系的艦船系統(tǒng)信息安全脆弱性評估研究與軟件開發(fā).pdf

1、隨著軍事信息化和網(wǎng)絡(luò)化的發(fā)展，艦船系統(tǒng)正向體系化、網(wǎng)絡(luò)化、集成化方向轉(zhuǎn)型，IT信息技術(shù)被廣泛應(yīng)用的同時也不可避免地將信息安全問題引入其中。而良好的信息安全脆弱性評估體系作為信息安全縱深防御的基礎(chǔ)，對于提前識別脆弱風(fēng)險并采取相應(yīng)防護(hù)措施從而保障艦船系統(tǒng)安全可靠具有重要意義。基于上述背景，本文對基于評估指標(biāo)體系的艦船系統(tǒng)信息安全脆弱性評估及其軟件的設(shè)計開發(fā)進(jìn)行了深入研究。
　　針對艦船系統(tǒng)信息安全脆弱性評估研究現(xiàn)狀以及艦船系統(tǒng)不同于傳

2、統(tǒng)IT系統(tǒng)的信息安全特點，設(shè)計了艦船系統(tǒng)信息安全脆弱性評估框架與流程，進(jìn)而從多角度對艦船系統(tǒng)信息安全脆弱性進(jìn)行了分析。本文在參考工控和IT信息系統(tǒng)相關(guān)信息安全標(biāo)準(zhǔn)和規(guī)范的基礎(chǔ)上，輔以調(diào)研和專家訪談的方式，搭建了一套包含物理安全脆弱性、架構(gòu)安全脆弱性、網(wǎng)絡(luò)安全脆弱性、主機(jī)設(shè)備脆弱性和運維管理脆弱性五個層次的艦船系統(tǒng)信息安全脆弱性評估指標(biāo)體系，并對各指標(biāo)進(jìn)行了建模分析研究。結(jié)合建立的指標(biāo)體系，本文對艦船系統(tǒng)信息安全脆弱性評估中指標(biāo)數(shù)據(jù)的采集