基于指標體系的艦船系統(tǒng)信息安全脆弱性評估研究與軟件開發(fā).pdf

1、隨著軍事信息化和網(wǎng)絡化的發(fā)展，艦船系統(tǒng)正向體系化、網(wǎng)絡化、集成化方向轉型，IT信息技術被廣泛應用的同時也不可避免地將信息安全問題引入其中。而良好的信息安全脆弱性評估體系作為信息安全縱深防御的基礎，對于提前識別脆弱風險并采取相應防護措施從而保障艦船系統(tǒng)安全可靠具有重要意義?；谏鲜霰尘埃疚膶谠u估指標體系的艦船系統(tǒng)信息安全脆弱性評估及其軟件的設計開發(fā)進行了深入研究。
　　針對艦船系統(tǒng)信息安全脆弱性評估研究現(xiàn)狀以及艦船系統(tǒng)不同于傳

2、統(tǒng)IT系統(tǒng)的信息安全特點，設計了艦船系統(tǒng)信息安全脆弱性評估框架與流程，進而從多角度對艦船系統(tǒng)信息安全脆弱性進行了分析。本文在參考工控和IT信息系統(tǒng)相關信息安全標準和規(guī)范的基礎上，輔以調(diào)研和專家訪談的方式，搭建了一套包含物理安全脆弱性、架構安全脆弱性、網(wǎng)絡安全脆弱性、主機設備脆弱性和運維管理脆弱性五個層次的艦船系統(tǒng)信息安全脆弱性評估指標體系，并對各指標進行了建模分析研究。結合建立的指標體系，本文對艦船系統(tǒng)信息安全脆弱性評估中指標數(shù)據(jù)的采集