面向民航信息系统的安全评估标准化方法

中国民航大学学报 ›› 2021, Vol. 39 ›› Issue (3): 45-48.

面向民航信息系统的安全评估标准化方法

韩燕征，张旭高，仇晓锐，王勇，姜来为

（1. 北京首都国际机场股份有限公司信息科技部，北京 100621；2. 中国民航大学 a. 计算机科学与技术学院； b. 信息网络中心，天津 300300）

收稿日期:2020-09-27 修回日期:2020-09-27 接受日期:2020-06-09 出版日期:2021-06-25 发布日期:2021-11-28
作者简介:韩燕征（1978—），男，北京人，工程师，硕士，研究方向为信息安全。
基金资助:
国家自然科学基金民航联合研究基金项目（U1833107）

Security evaluation standardization method for civil aviation information system

HAN Yanzheng, ZHANG Xugao , QIU Xiaorui , WANG Yong, JIANG Laiwei

（1. Information Technology Department, Beijing Capital International Airport Co., Ltd., Beijing 100621, China; 2a. College of Computer Science and Technology; 2b. Information Network Center, CAUC, Tianjin 300300, China）

Received:2020-09-27 Revised:2020-09-27 Accepted:2020-06-09 Online:2021-06-25 Published:2021-11-28

摘要/Abstract

摘要： 针对民航信息系统安全评估指标多样导致评估结果难以规范量化的问题，提出一种安全评估标准化方法。将评估指标划分为定性指标和定量指标，针对定性指标提出安全策略符合度描述表和安全策略符合度指数矩阵表，将定量指标划分为正向指标和逆向指标，利用标准化算子将评估结果转化为百分制形式。该标准化方法能够为安全管理人员掌握信息系统的安全状态提供较为直观的参考。

关键词: 信息系统, 安全评估, 标准化, 安全策略符合度

Abstract: Aiming at the quantifying difficulty of security evaluation for civil aviation information system due to various kinds of evaluation indicators, a standardization method for security evaluation is proposed. Firstly, the evaluation indicators are divided into qualitative and quantitative indicators of compliance degree of security. Then, description tables of compliance degree of security and index matrix tables of compliance degree of security are set for qualitative indicators, quantitative indicators are divided into positive indicators and reverse indicators. Finally, the normalized operator is used to transform the evaluation results into percentile form. The standardization method can provide a relatively intuitive reference for security managers to understand the security status of information systems.

Key words: information system, security evaluation, standardization, compliance degree of security policy

中图分类号:

韩燕征 , 张旭高 , 仇晓锐 , 王勇 , 姜来为. 面向民航信息系统的安全评估标准化方法[J]. 中国民航大学学报, 2021, 39(3): 45-48.

HAN Yanzheng, ZHANG Xugao , QIU Xiaorui , WANG Yong, JIANG Laiwei. Security evaluation standardization method for civil aviation information system [J]. Journal of Civil Aviation University of China, 2021, 39(3): 45-48.

[1]	许诗诗, 程杰. 关于计算机信息系统安全风险评估标准与方法的研究[J]. 数字通信世界, 2017(2): 149-150.
[2]	杨宏宇, 张旭高. 基于自修正系数修匀法的网络安全态势预测[J].通信学报, 2020, 41(5): 196-204.
[3]	杨宏宇, 王峰岩. 基于无监督多源数据特征解析的网络威胁态势评估[J].通信学报, 2020, 41(2): 143-154.
[4]	成翔. 信息系统安全态势评估与基于业务流程的风险控制方法[D].天津: 中国民航大学, 2016.
[5]	TURSKIS Z, GORANIN N, NURUSHEVA A, et al. Information securityrisk assessment in critical infrastructure: a hybrid MCDM approach[J].Informatica, 2019, 30(1): 187-211.
[6]	杨宏宇, 张旭高, 吕伟力. 基于矩阵修正方法的信息系统安全态势评估模型[J]. 清华大学学报(自然科学版), 2020, 60(5): 393-401.
[7]	吴晓平, 付钰. 信息安全风险评估教程[M]. 武汉: 武汉大学出版社,2011.

[1]	靳慧斌, 冯朝辉, 张召悦, 王志森. 基于改进KNN检测的ADS-B轨迹插补研究[J]. 中国民航大学学报, 2023, 41(4): 23-28.
[2]	胡铁乔, 毕子文. ADS-B接收机监视与测试软件的设计实现[J]. 中国民航大学学报, 2022, 40(4): 10-16.
[3]	何尧, 舒富民, 郑皓文 . 基于 GIS 多因素加权叠加的机场选址方法[J]. 中国民航大学学报, 2021, 39(4): 42-47.
[4]	刘海涛，金鑫. 星基ADS-B 航迹显示终端设计与实现[J]. 中国民航大学学报, 2019, 37(2): 5-10.
[5]	顾兆军，刘东楠. 基于身份的无证书双线性对密钥协商方案[J]. 中国民航大学学报, 2019, 37(1): 55-59.
[6]	吴仁彪，马亚冰，王晓亮. 通航飞行计划评估系统设计与实现[J]. 中国民航大学学报, 2016, 34(6): 1-5.
[7]	邵显智，袁捷，杨山，凌建明. 基于分布式应用策略的机场道面管理系统实践[J]. 中国民航大学学报, 2015, 33(5): 11-15.
[8]	王静，王晨光，丁建立，王喜艳. 航空货物与设备跟踪系统设计方法研究[J]. 中国民航大学学报, 2014, 32(6): 29-32.