系统与软件工程可信计算平台可信性度量第1部分：概述与词汇 GBT 30847.1-2014.pdf

GB/T30847.1-2014目次前言引言1范围12术语和定义13可信计算平台可信性度量43.1概述43.2相关概念43.3过程方法63.4可信计算平台可信性度量的重要性73.5建立、监视、维护和改进可信计算平台可信性度量73.6可信计算平台可信性度量标准的意义.84GB/T30847的结构”84.1综述84.2概述与词汇94.3信任链94.4用户反馈94.5服务行为9附录A(资料性附录)与GB/T30847相关的标准化术语10参考文献12图1通用参考模型81GB/T30847.1-2014系统与软件工程可信计算平台可信性度量第1部分：概述与词汇1范围GB/T30847的本部分对可信计算平台可信性度量进行概述：总述可信计算平台及可信计算平台可信性度量方法：简要描述Pla-Do-Check-Act(PDCA)循环过程：定义可信计算平台可信性度量标准中使用的词汇本部分适用于商业机构、政府部门、非营利性组织对可信计算平台的可信性进行度量、评价、验证和提高，也适用于帮助这些组织和机构有效地选择适合的可信计算平台或提高对可信计算平台可信性度量的能力。2术语和定义下列术语和定义适用于本文件。注：与GB/T30847相关的其他术语参见附录A。2.1信任应用application of trust提供服务的机制。2.2资产sset任何对机构有价值的资源。注：资产的类型包括但不限于：a)软件，如计算机程序和信息：b)硬件.如计算机：c)服务，如实践和行为：d)人员及他们的资格、技能和经验；e)无形资产，如可信性、声望。2.3属性attribute能被人或自动工具定性或定量区分的对象的性质或特征。2.4行为behavior主体、平台或服务基于某种目的，做出的一系列动作及其作用的环境。2.5计算平台computing platform可以提供服务或计算能力的基础设施。2.6信任元derivation of trust信任媒对信任链扩展后的可信状态，是信任链扩展后信任流的起点。1