安全需求

摘要： 当前,我国的网络空间受到多方威胁,安全态势复杂,形势异常严峻,而国家重点行业商密网存在行业从业人员能力不足,核心技术受制于人等诸多问题。随着我国密码科学的发展,商用密码技术已经成为我国网络空间安全的核心防护手段,通过正确运用商用密码技术,可以让需要防护的重要信息具备真实性、完整性、机密性和不可否认性。本篇分析了国家重点行业商密网中商用密码应用的安全需求,给出了商用密码应用的总体架构,为国家重点行业中开展商用密码应用工作奠定了基础。

摘要： 改革开放以来,我国公路事业蓬勃发展,高速公路、国省干线和农村公路四通八达,运输服务水平持续提升,但与此同时,公路交通安全形势也变得越发严峻,亟待采取有效应对手段。2004年以来,我国公路安全设施经历了“从无到有”的过程,正向着“从有到精”的方向迈进。近年来,江苏省徐州市围绕公路安全设施精细化提升,综合公路交通事故、公路技术等级状态、路段交通构成等安全需求,选取代表性路段,组织开展了公路交通安全设施精细化提升设计。

摘要： 人工智能与各行业全面融合的浪潮方兴未艾,促使传统云平台拥抱以图形处理器(GPU)为代表的众核体系架构。为满足不同租户对于机器学习、深度学习等高密度计算的需求,使得传统云平台大力发展GPU虚拟化技术。安全作为云平台GPU虚拟化应用的关键环节,目前鲜有系统性的论述。因此,本文围绕云平台GPU虚拟化安全基本问题——典型GPU虚拟化技术给云平台引入的潜在安全威胁和GPU虚拟化的安全需求及安全防护技术演进趋势——展开。首先,深入分析了典型GPU虚拟化方法及其安全机制,并介绍了针对现有GPU虚拟化方法的侧信道、隐秘信道与内存溢出等攻击方法;其次,深入剖析了云平台GPU虚拟化所带来的潜在安全威胁,并总结了相应的安全需求;最后,提出了GPU上计算与内存资源协同隔离以确保多租户任务间的性能隔离、GPU任务行为特征感知以发现恶意程序、GPU任务安全调度、多层联合攻击阻断、GPU伴生信息脱敏等五大安全技术研究方向。本文希望为云平台GPU虚拟化安全技术发展与应用提供有益的参考。

摘要： 依据《加快推进新时代水利现代化的指导意见》的总体思路,从水资源、水生态、水环境和水安全“四水共治”视角,对水利现代化实现过程进行再认识和评价。从资源需求保障、环境需求保障、生态需求保障、安全需求保障四个维度,构建水利现代化评价指标体系与测算方法,综合评价1980—2050年的中国水利现代化进程。从评价结果来看,中国水利现代化进程呈现S曲线变化,并且快于之前的预期。至2020年,水利现代化综合实现程度超过75%,其中资源需求保障度与安全需求保障度的实现程度超过90%,但环境需求保障度和生态需求保障度相对滞后,实现程度约为60%左右。展望2030年、2035年和2050年,水利现代化综合实现程度预计分别达到91.4%、97%、100%。测算结果表明,中国可望在2030—2035年之间基本实现水利现代化,并在2050年之前全面实现水利现代化,对社会主义现代化强国建设形成有力支撑。

摘要： 作为一家全球化的德国老牌企业,施迈赛深耕中国市场20余年来,始终致力于用德国高品质满足用户安全需求,提供更有效的整体解决方案和更到位的技术服务以为客户创造价值。以市场需求为导向,坚持本土化创新如果说20世纪是大变革的年代,那么21世纪的主要特征就是创新。施迈赛现已拥有25000多种安全产品组合,用于保护人和设备,包括安全门开关、拉线开关、安全继电器、电梯开关及安全控制系统等。

摘要： 为了提高网络数据中心信息系统运行的安全性,保障系统安全区域规划的合理性,文章开展了网络数据中心信息系统安全区域规划方法的设计研究。文章从信息系统感知层、网络层、平台层、应用层四个方面,进行各层级安全需求分析;将系统中网络数据中心信息的安全等级作为基础,根据信息所属的安全域,进行安全区域划分;根据网络数据中心安全整体架构,从出口防护区,安全监测区,安全管理区﹑资源业务区四个方面,进行各安全区域详细规划设计。通过对比实验证明,文章设计的方法在实际应用中可以降低系统运行风险值,从而起到提升网络数据中心信息系统运行安全的效果。

摘要： 3月22日,中国化学工程集团有限公司(简称“中国化学”)旗下天辰齐翔新材料有限公司(简称“天辰齐翔”)尼龙新材料项目一期丙烯腈装置一次性开车成功,生产出合格产品,这标志着中控技术助力中国化学、天辰齐翔向打造高端化学品和先进材料提供商迈出重要步伐。该项目全厂控制点数近4万点,采用中控技术ECS-700控制系统、TCS-900安全仪表系统、CCS大型压缩机组控制系统、GDS有毒有害气体报警系统等产品。从设备到软件,中控技术全方位满足了客户的自动控制和安全需求。天辰齐翔尼龙新材料项目一期为年产20万吨己二腈项目,其一次性顺利开车及第一批丙烯腈产品的成功生产,为下一步顺利产出合格的己二腈产品奠定了坚实基础,也推动了国内高端尼龙行业向实现己二腈国产化、形成完整的尼龙产业链体系迈进。

摘要： 在开发类社交平台上针对特定软件项目的讨论中往往蕴含着许多潜在的软件需求,针对GitHub中的Issues模块数据尝试对其进行安全性需求挖掘。通过抓取特定软件项目Issues中带有安全相关标签的讨论数据形成初选数据集,借助实体识别方法对句子中包含的连接实体进行识别,提取出用户需求,提出一种CreUS用户故事生成方法,将提取到的用户需求以用户故事的形式表示出来。实验结果表明,该方法生成的用户故事集可以有效支持项目开发,对于需求发现起到重要的辅助作用。

摘要： 随着政府企业内网的安全控制需求以及远程办公业务的急速增长,一个可靠的自适应动态访问控制系统具有广阔的应用场景。目前的访问控制模型越来越不能满足多场景的大型网络环境的安全需求。本文提出了一种基于ABAC模型的深度学习动态访问控制系统。该系统是对基于属性的访问控制的扩展,并且引入了深度学习技术,使访问控制的鉴权能根据深度学习获得最优权限策略动态地做出访问控制决定,让系统拥有了自适应能力,增强了访问控制的鲁棒性,提高了访问控制的安全性。

摘要： 信息技术发展背景下,企业的业务发展已经逐渐从传统的信息化业务形式向数字化业务方式转化,而这种业务发展下网络信息的安全性受到极大挑战,信息不对称、无边界问题直接影响企业产品和服务的运营转型。因此在企业发展中需要构建网络信息安全体系,为企业的数智化以及销售方式转型提供一定的参考。主要对新常态下企业网络信息安全的需求,安全网络信息体系构建策略进行分析。

摘要： 物联网连接现实物理空间和虚拟信息空间,可应用于各行各业和日常生活的各个方面,实现信息安全和网络安全是物联网大规模应用的必要条件,也是物联网应用系统成熟的重要标志.物联网除了面对传统网络的网络安全问题之外,还存在着一些与已有网络安全不同的特殊安全问题.本文对物联网安全威胁进行了深入分析,从感知延伸层的角度阐述了感知延伸层面临的安全威胁,并在此基础上提出了感知延伸层的安全需求.

摘要： 云计算是当下发展迅速的信息技术之一.由于其外包式的服务方式,云计算中的安全问题受到人们格外关注.只有妥善地保障云计算的安全,才不会掣肘云计算的发展和推广.鉴于云计算的复杂性和多面性,文章着眼云计算有别于传统技术的新特点、新趋势,首先提出了考量云计算安全需求的多维视角,随后围绕云计算具体实施过程中的若干关键技术,对云计算中的安全需求进行了细致全面的分析和阐释.

摘要： 随着物联网的飞速发展，其安全问题也逐渐暴露出来。网络技术种类繁多，业务范围无限扩展，大部分末梢终端无人监控，这些安全问题都将制约物联网的全面发展。本文深入分析了物联网的安全需求。

摘要： 为了顺应服务计算技术的发展，满足利用web服务组合来构建安全的信息系统的需要，本文提出了一种面向服务的安全需求获取与分析方法．该方法利用基于模板的安全需求获取方法，获取待建系统关于角色、目标、活动、数据资源的安全需求，及其间的关联关系，并利用基于规则的需求分析方法对其进行了一致性分析和冲突检测，最后将形成的需求规格，利用契约的形式，赋予服务，为满足安全需求的web服务发现提供了一种可行的解决方案．

摘要： 人与国家之间存在安全平衡,人的安全本身也成为全球化时代的理论关切.在全球化和本土化相互交织的社会转型进程中,中国社会动员体系也经历着系统性转变:总体国家安全也是由众多的个体安全诉求构成的,并非"高大上"地凌驾于个体安全之上;只要有政治共识,就有社会动员的权威,民众的权利诉求是社会整合的逻辑起点,也是21世纪新时期维护国家安全的社会动员的重要价值取向.

摘要： 心理疲劳是医务工作者普遍存在的问题,主要由高强度的脑力劳动、超时的工作、医患关系、收入差距、心理因素等原因引起。要从政府支持引导，改革工资制度，让医生更有安全感，建立激励机制，进行规范化管理，自我调节，加强沟通等角度满足医生生理需求和安全需求。

摘要： 宋跃武参与《质量与测试》、《中国IT服务蓝皮书》等出版物编制出版。同时还拥有《IT服务管理资深与家》证书等。 IT从业十多年，从事多年的数据中心技术支持和管理，主要为客户提供IT有关的IT治理、IT战略规划、IT计划、IT项目管理、软件开发、项目经理、IT维护、IT服务管理等方面的工作，在数据中心的建设、运行、管理等全生命周期各领域的经验丰富，以及在电信、金融、政府等丰富行业经验。金融、电信、电力、烟草等行业的业务越来越依赖IT，IT服务已成为业务运营的根本保障。《信息技术运维服务通用要求》是IT服务运维标准的纲领性文件，从整体上规定了运维体系、运维人员、运维流程、运维工具和IT服务项目的实施步骤.为IT服务供方提供参考依据，指导其开展和实施IT服务管理工作。符合相关法律法规的规定，满足需方对运行维护服务过程的信息安全需求和供方本身信息安全需求；建立与信息安全管理过程一致的活动，包括识别、评估、处置和改进等。

摘要： 可信存储的发展为解决移动存储设备的安全问题提供了新的途径.本文从移动存储设备的安全需求出发,首先提出了基于可信存储技术的可信存储框架.然后在可信存储框架的基础上,研究了可信硬件和可信保护机制等关键技术,最终实现了一种能够保护用户数据机密性和隐私性的可信移动存储设备.最后对该设备的安全性和性能进行了测试,并组织了试用.结果表明,该设备能够阻止文档内容泄露,满足数据的可信存储、流转等需求.

摘要： 基于办公文档格式的文档安全需求，本文分析、比较了几种主流办公文档格式对文档安全的支持能力，并介绍了“标文通”2.O在文档安全安全机制方面所作的改进。

摘要： 风电在我国作为一个新兴行业，与传统火力发电相比，如何做好风电场的安全运行工作成为一个刻不容缓的难题。我们如何在学习国外先进的管理模式并结合自身实际发展情况而制定出适合我国风电企业运行管理的模式，成为当代风电人一个重要的研究课题。

摘要： 本发明涉及一种面向高安全等级业务与应用需求的安全标签实现系统，包括：标准化层、处理接口层和业务处理层；所述标准化层包括：安全标签单元和安全标签协议单元：所述处理接口层包括安全标签处理模块和安全标签管理模块两部分；所述业务处理层包括客户端应用处理单元、业务服务处理单元和管理单元；本发明通过安全标签实施框架的建设，能够面向高安全等级业务与应用需求，实现业务系统的安全增强，对于业务与应用具有较好的适应性。

摘要： 本发明涉及一种机载安全关键系统的安全性需求追踪链建立和维护的方法，包括：从系统分配到软件时，预先定义软件高层安全性需求模板；基于所述软件高层安全性需求模板以及预定义的追踪实体之间的追踪关系，建立追踪链；本发明在系统安全性需求分配到软件高层安全性需求的过程中，保留了充足的信息；解决了当前软件高层需求模板没有对软件安全性要素进行描述的问题；提出了建立追踪链的模型，注意到了软件不同层次(高层到低层)的需求与需求之间的追踪关系，强调了分析过程中应当追踪的实体和关系；对于分析安全性需求的一致性和完整性、验证安全性需求是否得到满足提供了基础。

摘要： 本发明涉及一种采用模块安全性分析获取软件安全性需求的方法，包括：针对每个子系统，根据子系统中需要进行安全性分析的需求开发模块，在计算机终端中建立对应的安全性分析模块；根据从数据库输入的功能性信息以及设计决策信息，对该子系统的系统软件或者特定软件进行安全性分析，生成危害分析模型；将软件安全性功能需求以及相应的设计决策输出给需求开发模块和设计开发模块，形成新的需求开发模块和设计开发模块。本发明建立一个适合多机构协同开发安全关键系统时，信息接口的设计；参照安全相关标准构建系统危害分析领域模型模板，以系统化和结构化方式支持安全分析人员分析系统危害和捕捉特定软件安全性需求。

摘要： 本发明公开一种面向企业安全生产需求的固件安全检测方法，通过包括：固件信息提取模块、固件漏洞检测模块和固件脆弱性识别模块构建的面向企业安全生产需求的固件安全检测系统实现。固件信息提取模块实现固件收集、固件解码和固件文件信息提取，获取固件操作系统、内核版本、CPU指令集、加密算法和Web组件信息；固件漏洞检测模块实现跨平台、跨架构的固件漏洞检测；固件脆弱性识别模块从秘钥安全性、配置安全性和信息泄露进行固件的脆弱性检测，识别固件脆弱性。本发明既对固件的安全合规设置进行全面检查，又从漏洞挖掘角度对固件进行检测，结合不断更新的知识库可以不断提升检测效果，对企业固件安全提供了强力保障。

摘要： 本发明涉及一种面向高安全等级业务与应用需求的安全标签实现框架，包括：标准化层、处理接口层和业务处理层；所述标准化层包括：安全标签单元和安全标签协议单元：所述处理接口层包括安全标签处理模块和安全标签管理模块两部分；所述业务处理层包括客户端应用处理单元、业务服务处理单元和管理单元；本发明通过安全标签实施框架的建设，能够面向高安全等级业务与应用需求，实现业务系统的安全增强，对于业务与应用具有较好的适应性。

摘要： 本发明公开了一种工业控制系统功能安全与信息安全的需求分析及融合方法，包括分析系统中的资产，明确其相关属性，形成系统资产清单；根据系统资产与危害事件之间的关联性确定危害事故发生的可能性；确定哪些危害事件需要进一步采取功能安全保障措施，进而确定对系统中功能安全需求集；分析资产的固有漏洞及其可能面临的信息安全威胁及对应的防护措施；判断需要加强保护的系统资产，进而确定资产的信息安全防护措施，所有资产需要的保护措施就形成了系统的信息安全需求集；将功能安全需求集与信息安全需求集进行冲突协调，得到系统整体的安全需求集；依据各安全措施的实施成本，结合系统的总体成本约束，对系统的整体安全需求集进行优化。

摘要： 本发明公开了一种基于安全需求元模型的安全需求模板构建方法；步骤1、构造超图模型且进行安全功能组件重分类；步骤2、通过进行安全功能组件问题及软件安全保护范围抽取，建立安全功能组件重分类与软件安全保护范围PR的多对多关联关系，且在需求条目也关联了软件安全保护范围；步骤3、得到安全功能组件重分类与需求条目之间的映射关系；步骤4、构建安全需求模板；根据需求条目与安全功能组件问题的多对多关联关系，为每条需求条目构建一个安全需求条目模板。与现有技术相比，本发明能去除干扰安全功能组件并消除自然语言的造成的“共指”问题，便于根据软件功能需求选择安全功能组件，安全需求模板引导用户获得更加全面、准确的安全功能需求。

摘要： 本发明公开了一种基于安全需求模板的安全需求获取系统，包括软件安全需求知识库和基于安全需求模板的安全需求获取框架；获取方法包括步骤(1)、创建一个空白的安全需求说明文档；步骤(2)、从安全需求模板库中选择相对应的安全需求模板；步骤(3)、实现模板问题回答；步骤(4)、安全功能需求获取；步骤(5)、文档生成。与现有技术相比，本发明提高了需求获取方法的自动化程度；提高了CC标准的可用性，能够辅助用户自动生成安全需求说明文档；在软件需求分析阶段，软件工程师可在安全需求模板的基础上，及时获取到软件的安全需求，为软件后续阶段的安全性提供安全保障，并且提高软件开发的质量和效率，降低开发维护成本。

摘要： 本发明公开了一种面向自然语言需求的安全需求获取方法与系统，属于安全需求工程技术领域。本发明首先基于自然语言处理抽取需求文本每一条需求语句中包含的实体以及动作关系；并使用基于深度学习的多标签分类模型预测每一条需求语句的安全目标集；然后根据实体以及动作关系、安全目标集，通过匹配条件来匹配基于CC标准构建的安全需求模板，其中一个安全目标映射到多个安全需求模板，根据从需求语句中抽取到的实体以及动作关系来判断安全需求模板中的匹配条件是否成立；最后根据实体、动作或构造的短句填写匹配出来的安全需求模板中的参数，将安全需求模板实例化。本发明实现了安全知识的复用，并且有效提高了安全需求获取方法的自动化程度。

摘要： 本申请提供一种基于安全目标的功能安全需求信息的确定方法及装置。该方法包括：获取预设的安全目标和预先绘制的所述安全目标的故障树；故障树包括根节点、中间节点和叶子节点，故障树中的节点用于表征违背安全目标的车辆故障事件，故障树中同一父节点下的子节点之间以预设的逻辑关系与该父节点连接；对故障树中的叶子节点进行排列组合处理，得到至少一条车辆故障事件组合；若根据故障树中的逻辑关系，确定车辆故障事件组合中车辆故障事件引发根节点的车辆故障事件，则确定车辆故障事件组合为安全目标的功能安全需求信息，并将功能安全需求信息存储至预设的车辆故障库中。提高了功能安全需求信息的确定效率和精度。