徐丽娟
- 作品数：6 被引量：12H指数：2
- 供职机构：中国软件评测中心更多>>
- 相关领域：自动化与计算机技术更多>>
- 一种基于多路径的数据完整性传输的解决方案
- 随着通信技术的高速发展,信息安全问题也日益受到人们的关注,尤其是数据传输的完整性,它直接影响到了人们的体验与安全需求.特别是《中华人民共和国网络安全法》正式实施后,信息安全等级保护制度被进一步要求.数据传输的完整性是GB...
- 张嘉欢徐丽娟李婧郭臣唐刚
- 关键词：信息安全等级保护数据传输完整性
- 浅析云计算环境下等级保护访问控制测评技术研究
- 随着云计算的快速发展,云安全问题成为云计算领域亟待突破的重要问题。访问控制技术是安全问题的重中之重,其任务是通过限制用户对数据信息的访问能力及范围,保证信息资源不被非法使用和访问。文章首先说明了在对云计算系统进行等级保护...
- 徐丽娟赵颖坤张德馨唐刚
- 关键词：云计算等级保护访问控制
- 文献传递
- 浅析云计算环境下等级保护访问控制测评技术研究
- 2016年
- 随着云计算的快速发展,云安全问题成为云计算领域亟待突破的重要问题。访问控制技术是安全问题的重中之重,其任务是通过限制用户对数据信息的访问能力及范围,保证信息资源不被非法使用和访问。文章首先说明了在对云计算系统进行等级保护测评时现有等级保护测评基本要求的不足。然后,对云计算等级保护测评基本要求中访问控制测评方面新增和细化的测评项进行了总结和提炼,对这些提炼出的测评项的测评方法逐一做出诠释。接着,文章给出了不同云计算服务模型的访问控制权限分配表。最后,文章指出三种云计算服务模型在进行等级保护测评时分别应满足的安全测评要求。
- 徐丽娟赵颖坤张德馨唐刚
- 关键词：云计算等级保护访问控制
- 工业控制系统网络安全隐患分析方法研究被引量：6
- 2015年
- 工业控制系统遍布在国民生活的方方面面。近年来,工业控制系统的信息化程度越来越深。传统互联网安全风险逐步深入到工业控制系统领域,对工业控制系统的网络安全问题进行分析显得尤为重要。可以从使用自动扫描工具扫描工控网络中存在的安全隐患和进行信息安全等级保护测评两个方面保护工控系统安全。本文首先研究了工业控制系统网络的特点,其次给出了一种适用于工业控制系统安全分析的基于层的攻击图生成方法,应用这种方法可以高效准确地分析出工控系统中存在的安全隐患。最后基于工控系统的特点,本文给出工控系统等级保护应注意的问题。
- 徐丽娟许静唐刚
- 关键词：攻击图信息安全
- 数据安全之剩余信息保护被引量：4
- 2019年
- 随着信息化进程的加快,全球信息量呈爆炸式增长。随之而来的数据安全问题也日益增多,侵犯个人隐私、窃取个人信息等违法犯罪行为时有发生,数据安全问题日趋严重,已经成为影响国家公共安全、社会安全的突出问题。数据安全中的一个重要问题是对剩余信息的保护,即对用户使用过的信息,当该用户不再使用或不再存在时,应当采取一定的措施进行保护,防止剩余信息造成用户隐私的泄露。论文从标准要求、保护对象、在等级保护测评中面临的挑战、检测方法等多方面对剩余信息保护进行了分析,为等级保护测评中的剩余信息保护测试提供了全方位的技术支撑。
- 徐丽娟李杺恬唐刚
- 关键词：网络安全数据安全等级保护
- 浅析云计算环境下等级保护访问控制测评技术被引量：2
- 2016年
- 首先说明了在对云计算系统进行等级保护测评时,现有等级保护测评基本要求的不足。然后,对云计算等级保护测评基本要求中访问控制测评方面新增和细化的测评项进行了总结和提炼,对这些提炼出的测评项的测评方法逐一做出诠释。接着,给出了不同云计算服务模型的访问控制权限分配表。最后,指出三种云计算服务模型在进行等级保护测评时分别应满足的安全测评要求。
- 徐丽娟郭臣张德馨唐刚
- 关键词：云计算等级保护访问控制信息安全
