基于UML的安全評估方法的研究與應(yīng)用.pdf

1、本文針對面向系統(tǒng)的有效安全評估方法欠缺的現(xiàn)狀，提出了一個新穎的基于UML的安全評估方法。它是一種既符合國際安全標準，又偏重于技術(shù)分析的，專注于信息系統(tǒng)的快速評估方法。 首先，提出將統(tǒng)一建模語言UML的建模思想運用到安全評估方法的各個評估步驟中。利用UML的圖形化表示法，可有效提高系統(tǒng)評估過程中評估人員與系統(tǒng)所有者、評估人員之間的溝通與交流效果，并提高評估工作的準確性。在評估過程中的關(guān)鍵資產(chǎn)識別、威脅識別、威脅影響估計、發(fā)生概率估

2、計等步驟中運用UML進行安全建模，使安全評估可重用，易維護，可降低評估的實施成本。 在安全評估過程中，進一步對如何將SSE-CMM和BS7799安全標準融合在一起來指導(dǎo)安全建模進行了研究。通過對SSE-CMM和BS7799兩者的研究和比較，將兩者優(yōu)勢相結(jié)合，從針對系統(tǒng)的安全評估和針對過程能力的安全評估兩個視角來制定評估的實施步驟。在參與人員選擇，標識關(guān)鍵資產(chǎn)，標識安全需求，標識對關(guān)鍵資產(chǎn)的威脅，應(yīng)用概率于威脅，以及建立并運用風(fēng)險