分享到:

支持多安全政策的安全操作系统的研究与实施

本文以一个实际的安全操作系统的开发实践为基础,针对日益变化的信息威胁和各式各样的安全需求,对支持多安全政策的安全操作系统的开发方法进行了研究,取得了六个方面的主要成果。第一,确立了适用于安全操作系统的安全政策,首次比较系统地对安全政策及其模型的基本思想、技术和实现方法进行了全面的分析,给出了安全政策及其模型研究的一个全景视图,为全面认识安全政策及模型的技术发展水平,确定安全模型的有效实现方法建立了一定的基础。第二,首次结合实际安全操作系统的开发实践对安全政策的求精方法进行了研究,揭示了不同安全政策之间的本质属性,为以后安全政策的开发提供了有益的指南。第三,结合Linux操作系统,首次系统地对操作系统的安全目的、安全服务和安全机制进行了全面分析,给出了Linux内核中安全服务和安全机制之间的映射关系,并探讨了Linux操作系统核心安全性方面存在的问题提出了基于Linux开发安全操作系统的建议和方法。第四,提出了一个支持多安全政策的  (本文共166页) 本文目录 | 阅读全文>>

电子科技大学
电子科技大学

可信操作若干关键问题的研究

操作系统安全是信息系统安全的基石。40多年来,安全操作系统得到了长足的发展,并在访问控制框架和安全模型方面均取得了丰硕的成果。但是,纵观安全操作系统的发展历史,可以发现安全操作系统的主要应用范围仍然是在国防和军事领域,在商用和民用领域尚未有成熟的安全操作系统出现。迄今为止,在整个国际上,安全操作系统的应用并不成功,在实际应用中发挥作用的操作系统绝大部分不是安全操作系统。究其本质,一方面,安全操作系统还存在诸多不完善的地方。另一方面,随着基于互联网的应用系统不断增多,人们所面临的安全问题也与日俱增,传统的信息安全解决不了当前面临的复杂安全问题,需要构建新一代适应信息发展需求的可信计算环境。本论文回顾安全操作系统的发展历程,结合当前安全操作系统的现状,剖析了安全操作系统存在的主要问题。以可信计算技术为背景提出了可信操作系统概念。并对可信操作系统的体系结构、引导过程、自身完整性测量、用户登录过程、时间适应的通用动态多安全政策支持框架、...  (本文共225页) 本文目录 | 阅读全文>>

中国科学院研究生院(软件研究所)
中国科学院研究生院(软件研究所)

多安全政策支持框架研究及其在安全操作系统中的实践

本文以一个商品化安全操作系统的大量实际开发工作为基础,结合国内外在多安全政策支持框架、安全模型和安全操作系统等方面的最新研究成果,对多安全政策支持框架的理论及其在安全操作系统中的实施进行了研究。主要取得了六个方面的成果:1.引入“二项缓冲机制”到通用访问控制框架中,有效地解决了访问控制框架在支持多种安全政策时效率低下的问题,并建议将“二项缓冲机制”引入到访问控制框架的国际标准ISO/IEC 10181-3:1996中。2.首次提出应用于操作系统的角色访问控制模型OSR,并且在多安全政策支持框架下成功实施,这也是具备完整特性的RBAC模型第一次直接在操作系统内核中实施。3.首次提出环境适应的通用多安全政策支持框架”——Guards,并给出环境适应的通用多安全政策支持框架的九条评价标准。Guards框架比其它的多安全政策支持框架,在支持动态安全政策和适应安全环境变化方面有较大进步,因此更贴近真实安全环境的要求。4.对安全操作系统研发...  (本文共159页) 本文目录 | 阅读全文>>

《中医药管理杂志》2014年10期
中医药管理杂志

护理安全标记临床使用的不足及相关对策分析

护理标记是指在护理过程需警示的环节上,应用规范的文字和图案且具有行业特征标记的一种总称;它在一定程度上加强了护理人员的安全保障,同时也让护理工作的质量得到提升[1]。2011年2月,义乌市中心医院护理部门按照ISO 9001标准,开展无缝管理系统,切实应用到临床护理安全标记中,构建的标记系统包含护理安全理念,并应用到各个护理服务项目中,切实做到了有效性、可行性、安全性及预警性。标记系统管理实施3年后,在患者与护理人员的共同努力下,护理过程中不良事件发生率明显降低。当然,部分问题依旧存在,通过对其分析讨论,并在临床实践过程中不断改进,逐步取得较为满意的效果。现报告如下。1一般资料与方法1.1一般资料我院为市级综合性医院,开放床位1000张,于2011年2月,采用无缝管理系统,建立临床护理安全标记并同时融入护理安全理念。共包括3大类、10小类,并对护理安全标记进行分类,分别为患者识别标记、治疗环境标记、治疗护理标记三大类;腕带标记、...  (本文共2页) 阅读全文>>

《监督与选择》2005年08期
监督与选择

取得3C认证的产品为什么安全标记还存在不符合标准的情况

产品的安全标记是一种通俗易懂的符号,它是正确指导使用者操作好产品,减少安全故障发生的必要措施:也是各种安全标准当中必不可少的内容。只有重视标准和正确理解标准的要求,才能做好认证产品的安全标记。“一”表示,而产品往往用“AC”符号表示等。 3、产品标记不耐久,擦拭后标记不清楚。 导致认证产品安全栋记吞在问题的主要原因走什么、 1、不重视标准和不理解标准的要求。有些设计人员对产品进行安全性设计时只是考虑产品的电路参数、产品结构、元器件与材料的选择等等,而忽略产品安全标记。由于产品缺少必要的安全标记,往往使操作者有错误或不适当的操作而引起安全故障,例如熔断器的各种性能参数没有标记,一旦熔断器熔断后更换上不符合要求的熔断器时,产品有故障时熔断器就失去它的保护作用。同样,一些设计人员设计产品的安全性时虽然考虑了安全标记的要求,但由于不理解安全标准对标记的要求,使用不规范的安全标记,也导致了认证产品安全标记不合格。 2、取得3C认证的产品为...  (本文共1页) 阅读全文>>

《仪器仪表标准化与计量》2004年04期
仪器仪表标准化与计量

ISO发布安全标志标准

ISO 7010:2003图画符号——安全颜色和安全标记——用于工作场所和公共场所的安全标记,用一套为在任何可能出现安全问题的工作场所、区域、部门设计的标记提供了交通安全信息办法。 ISO 7010:2003为负责在工作场所和公共场所安装安全标记的人提供了可以遵循的可靠的准则。 ISO 7010:2003的制定可以保证:在世界任何地方、任何...  (本文共1页) 阅读全文>>

《安全与电磁兼容》1999年04期
安全与电磁兼容

正确理解标准要求 作好产品的安全标记

产品的安全标记是一种通俗易懂的符号,它是指导使用者正确操作,减少故障发生的必要措施;也是各种安全标准当中必不可少的内容。只有重视标准和正确理解标准要求.才能作好产品的安全标记。一、产品安全标记存在的问题和原因从1999年我所承担的广东省VCD。SVCD和DVD视盘机产品质量市场监督抽查检验结果统计可知,各类产品的安全标记不符合标准的情况如下表所示。从上表可知,产品安全标记不符合标准要求的比例非常大,应引起我们的重视。目前,产品安全标记存在的问题主要有下列几个方面。1.缺少必要的安全标记。从检验结果可知,熔断器的各种性能参数、激光产品的类别等标记的问题比较严重。如国家标准GB8898-1997《电网电源供电的家用和类似一般用途的电子及设备的安全要求》(下文简称为国标GB8898)要求熔断器盒应按第科.5.2条规定标记;而一些产品不论是初级还是次级的熔断器都没有任何的标记或者有额定电流但缺少电流特性符号。2.使用不规范安全标记。产品...  (本文共2页) 阅读全文>>