宋志悦 杨涛 吴宇

摘 要：在信息时代信息系统的安全性至关重要，而信息系统是否安全主要取决于系统可控性高低。信息系统的可控性是需要进行评价的，从而判断系统安全性。本文针对评价指标进行了归纳，并建立了信息系统可控性评价体系，希望能够为相关专业人士提供参考。

关键词：信息系统;可控性;评价;指标

1 引言

对于当今的任何一个国家而言，信息安全保障能力是其国力中的一个重要组成部分，所以信息安全核心关键技术是否能够实现自主可控会直接决定到国家信息产业的未来发展。因此信息系统的可控性对于信息系统而言极为重要。针对信息系统可控性评价指标进行研究，能够使得系统安全可控程度得到大幅度提升，为此本文针对信息系统可控性评价进行了探讨。

2 信息系统可控性概念

通常情况下信息系统可控性所指的是这个信息系统主体可以实现内部结构的维持或者是调整，可以显性或者是隐性的对其运行状态以及功能特性进行维持或者是调整，从而可以实现对这个系统所作用的其他系统状态的维持或者是改变。对于一个信息系统而言，可控性要求这个信息系统主体可以对系统的整个状态进行掌控，同时主体可以根据自己的意愿对运行状态进行更改。目前信息系统的可控性主要分为三个部分，分别是安全性、自主性以及稳定性。

3 信息系统可控性评价指标

目前信息系统可控性评价指标主要分为四类，分别是软件类、硬件类、管理类和其他类，评价指标一共有51个。……