#oscal

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Lea Roxanne Muth, Marian Margraf

本文提出ASSERT(自动化安全概念结构提取与反向拓扑检查)框架,旨在解决NIS-2指令下从遗留IT安全概念(IT-SCs)向机器可读合规制品迁移的验证问题。现有研究主要聚焦于生成新概念,但缺乏对遗留文档的提取、验证与导出机制。ASSERT框架通过以下步骤实现:首先,利用基于本体的提取方法将遗留文档转化为形式化的文档图;其次,构建一个独立的参考状态图(基于BSI的Grundschutz++标准),并通过五类图差(新增、缺失、修改、未变化、冲突)进行确定性比较;最后,导出符合OSCAL模式的系统描述与评估证据。实验使用BSI提供的RecPlast数据集,比较了本地开源模型与商业模型在三种不同参考本体暴露配置下的性能。结果表明,ASSERT能够量化文档与基础设施间的不一致性,但存在发现未记录实体与强制模式之间的矛盾。该研究为合规审计中的逆向工程提供了新方法,适合安全合规工程师、审计人员及标准化研究者关注。

💡 推荐理由: 本文针对NIS-2合规要求,提出了首个将遗留IT安全概念文档自动提取、验证并导出为标准化OSCAL工件的框架,填补了迁移验证的空白,有助于减少合规风险。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)