安全评估方法及准则

西北工业大学

硕士学位论文

（学位研究生）

题目：旦兰！趁遮让准迅坐塑

透估左法盟究

作者：奎渔皓

学科专业：裁运王县运且工猩

指导教师：马在宝

２００７年３月摘要

随着现代航空电子技术的迅速发展，航空电子设备越来越复杂，对设备可靠

性、维修性指标要求越来越高。因此，作为改善系统故障诊断能力、提高系统可

靠性的ＢＩＴ在该领域发挥着重要的作用。然而，目前ＢＩＴ的设计都是由研制单位独立开发，缺乏统一性，规范性和通用性，同时对ＢＩＴ的故障检测能力的评估也

没有统一的标准。因此，研究ＢＩＴ的设计准则和评估方法是非常必要的。

首先，本文对数字电路的故障成因、故障种类进行了分析；对数字系统的典

型功能电路进行了全面、细致地划分，进而分别建立其故障模型：总结了ＢＩＴ设

计的软、硬件准则，分析了测试点选取原则，针对具体的功能电路分析了传统测试方法的不足，提出了重要功能电路的软、硬件测试改进方法。

其次，针对ＢＩＴ的故障检测特点，提出了基于Ｃ语言仿真的系统故障验证方

法和基于硬件电路设计软件Ｍｕｌｔｉｓｉｍ的硬件故障仿真试验方法；提出以二项分布

为基础的抽样检验法，对系统测试性进行了评估，检验了系统测试性指标设计的

符合性。最后，分析了ＢＩＴ对原系统的可靠性、维修性的影响。

故障仿真试验结果，证明了本文提出的软、硬件相结合的故障仿真验证方法

的可行性；对故障仿真试验数据的分析，计算和评估结果，验证了基于功能电路

故障建模的ＢＩＴ设计准则符合系统测试性设计要求。

关键词：ＢＩＴ，故障模型，故障仿真，设计准则，评估Ａｂｓｔｒａｃｔ

Ｗｉ也ｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅａｖｉｏｎｉｃｔｅｃｈｎｉｑｕｅ。ａｉｒｂｏｒｎｅｅｑｕｉｐｍｅｎｔｂｅｃｏｍｅｓ

ｍｏｒｅａｎｄｍｏｒｅｃｏｍｐｌｉｃａｔｅｄ．Ａｎｄｈｉｇｈｒｅｌｉａｂｉｌｉｔｙａｎｄｍａｉｎｔａｉｎａｂｉｌｉｔｙｌｅｖｅｌｏｆｔｈｅ

ｅｌｅｃｔｒｏｎｉｃｅｑｕｉｐｍｅｎｔｉｓｒｅｑｕｉｒｅｄ．Ｉｍｐｒｏｖｉｎｇｔｈｅｆａｕｌｔｄｉａｇｎｏｓｉｓａｂｉｌｉｔｙａｎｄｓｙｓｔｅｍ

信息技术 安全技术 信息技术安全评估准则

下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！

Download tips: This document is carefully compiled by this editor. I hope

that after you download it, it can help you solve practical problems. The

document can be customized and modified after downloading, please adjust

and use it according to actual needs, thank you! In addition, this shop provides

you with various types of practical materials, such as educational essays, diary

appreciation, sentence excerpts, ancient poems, classic articles, topic

composition, work summary, word parsing, copy excerpts, other materials and

so on, want to know different data formats and writing methods, please pay

attention!

信息技术安全评估准则

随着信息技术的迅猛发展，信息安全问题日益突出。为了有效评估和管理信息技术系统的安全性，制定了一系列信息技术安全评估准则。本文将详细介绍这些准则，帮助读者全面了解如何进行信息技术安全评估。

信息技术安全评估通用准则

《信息技术安全评估通用准则》

信息技术安全评估是企业和组织确保其信息系统和数据安全的重要步骤。通过对系统、网络和软件的安全性进行全面评估，可以有效识别并解决潜在的安全风险，提高系统的可靠性和稳定性。在进行信息技术安全评估时，需要遵循一系列通用准则，以确保评估的全面性和有效性。

首先，评估范围和目标需要明确。在开始评估之前，需要确定评估的范围和目标，包括评估的对象、要求达到的安全标准以及评估的目的。这有助于明确评估的重点和方向，确保评估的有效性。

其次，评估过程和方法需科学合理。评估过程需要遵循科学的方法论，包括对系统结构和功能的详细了解、安全漏洞的识别和分析、安全风险的评估和等级划分等步骤。评估方法需要综合运用技术手段和专业知识，以确保评估的全面性和准确性。

此外，评估结果需客观真实。评估结果需要客观、准确地反映出系统的安全状况和存在的安全风险。评估人员应该坚持客观公正的原则，不受外部因素的影响，确保评估结果的真实性和可信度。

最后，评估报告需清晰完整。评估完成后，需要及时编制和提交评估报告，报告内容应该包括对评估范围和目标的描述、评估过程和方法的说明、评估结果的总结和分析、安全风险的建议措施等内容。报告需清晰明了，让相关人员可以清晰地了解评估结果和建议措施，以便及时采取应对措施。

总之，《信息技术安全评估通用准则》是进行信息技术安全评估时的重要参考，遵循这些准则有助于提高评估的质量和效果，确保信息系统的安全性和可靠性。

ISO15408信息技术安全评估准则

一、评估目标定义

ISO15408标准定义了评估信息技术（IT）安全性的框架和指南，其目标是确保组织的IT系统和应用程序具有足够的安全性，以保护数据的机密性、完整性和可用性。

二、评估对象和环境

ISO15408适用于所有类型的IT系统，包括硬件、软件和网络组件。评估应考虑组织的整体IT环境，包括应用、系统和基础设施，以确保全面性。

三、安全功能需求

评估应确保IT系统具备必要的安全功能，包括但不限于：访问控制、数据加密、完整性检查、安全审计和事件响应等。这些功能应满足组织的安全需求和业务需求。

四、安全保证需求

除了安全功能需求外，ISO15408还要求组织提供足够的保证措施，以确保IT系统的安全性。这包括：对安全功能进行验证、证明IT系统的可靠性和安全性、以及提供必要的信任和信誉等。

五、评估方法

ISO15408建议采用多种评估方法，包括：风险评估、安全审计、渗透测试和代码审查等。这些方法应综合运用，以全面评估IT系统的安全性。 六、评估结论

根据评估结果，应得出评估结论，以确定IT系统是否满足ISO15408标准的要求。结论应明确指出存在的安全问题、风险和改进建议。

七、评估报告

最后，应编写评估报告，详细记录评估过程、方法和结果。报告应清晰明了，易于理解，并包括必要的建议和改进措施。评估报告应定期更新，以确保与组织的IT环境和安全需求保持一致。

总之，ISO15408信息技术安全评估准则是组织进行IT安全性评估的重要标准。通过遵循此标准，组织可以确保其IT系统的安全性，并提供足够的保证措施以降低风险。评估的目标是帮助组织识别潜在的安全问题、改进安全措施，并增强组织的整体安全性。