16、SA - EF Cube：关键信息基础设施保护评估框架解析

SA - EF Cube：关键信息基础设施保护评估框架解析

1. SA - EF Cube 概述

SA - EF Cube 旨在作为一个“检查清单”，用于评估关键信息基础设施保护（CIIP）解决方案。它由三个核心维度组成，每个维度包含一组原则（Principles）和指令（Directives）。原则用于突出需要解决的领域，指令则从 CIIP 解决方案的角度提供关于原则的详细要求。

1.1 评分机制

在指令层面，可根据评估为计划的方法打 0 到 1 分（以 0.25 为间隔）。这些分数先汇总为原则得分，再汇总为维度得分。这种矩阵式方法有助于开发者快速确定需要改进的领域。以下是 SA - EF Cube 评估评分的示例：
| 维度 | 原则 | 指令 | 发现 | 得分 |
| — | — | — | — | — |
| 前端 | Pc 1 | Dt 1 | 不符合 | 0 |
| 前端 | Pc 1 | Dt 2 | 已计划 | 0.25 |
| 前端 | Pc 1 | Dt 3 | 有些足够 | 0.5 |
| 前端 | Pc 1 | Dt 4 | 几乎足够 | 0.75 |
| 前端 | Pc 1 | Dt 5 | 足够 | 1 |

1.2 示例应用

以南非一所顶尖大学评估实施 AIS 启发的 MAS 作为额外 CIIP 层的场景为例，对前端维度的所有指令进行评估。传统的 CIIP 机制包括防火墙、入侵检测系统（IDS）、代理和杀毒软件。

2. 前端维度（The Front Facing Dimension）

前端维