1、專業(yè)學位碩士學位論文等級保護測評信息管理系統(tǒng)的設計與實現(xiàn)DesignandImplementationofLevelProtectionAssessmentInformationManagementSystem學41317252大連理工大學DalianUniversityofTechnology大連理工大學專業(yè)學位碩士學位論文摘要上海測評中心是國內(nèi)最早開展信息安全測評的機構之一，主要開展國家信息安全產(chǎn)品認證檢測、公共系統(tǒng)安全測評、信息系

2、統(tǒng)等級保護測評、風險評估服務等二十余項檢測任務。隨著各行各業(yè)信息化的普及，中心的業(yè)務量的逐年增加，測評工作壓力十分繁重。本文旨在開發(fā)一個測評信息管理系統(tǒng)，用于幫助測評工作人員能快速生成最終的測評報告，減輕報告的工作量，提高工作效率。等級保護測評信息管理系統(tǒng)整體分為服務器端和客戶端兩部分，服務器端基于公司配件庫框架開發(fā)，代碼結構遵循公司配件庫開發(fā)規(guī)范。Winform客戶端架構直接基于MicrosoftNetFrameWork開發(fā)，代碼整體

3、分為三層結構。主業(yè)務層ShtecEvalTool包含WebReferences、Webservice應用目錄、核心代碼目錄，其中包含所有的基礎代碼，以及公共用戶控件代碼；數(shù)據(jù)庫操作層ShtecDB為整個系統(tǒng)的數(shù)據(jù)庫訪問層；業(yè)務控制層ShtecBO可以為大多數(shù)的數(shù)據(jù)庫中的數(shù)據(jù)表的操作提供方法。等級保護測評信息管理系統(tǒng)的服務器端根據(jù)整體設計需求實現(xiàn)了電子公告管理、License管理、基礎模版管理、附件漏洞庫管理、報告模版管理、密鑰證書管理等