信息安全評(píng)估準(zhǔn)則比較分析-文庫吧
2025-02-08 14:07 本頁面
【正文】 A 級(jí) 這一級(jí)有時(shí)也稱為驗(yàn)證設(shè)計(jì)（ verified design)。 必須采用嚴(yán)格的形式化方法來證明該系統(tǒng)的安全性 ， 所有構(gòu)成系統(tǒng)的部件的來源必須安全保證 。 ITSEC ? 1990年 5月，英、法、德、荷根據(jù)對(duì)各國的評(píng)估標(biāo)準(zhǔn)進(jìn)行協(xié)調(diào)制定 ITSEC ? 1991年 6月， ITSEC 歐共體標(biāo)準(zhǔn)化委員會(huì)發(fā)布 ? 目前， ITSEC已大部分被 CC替代 ITSEC ? 安全性要求 功能 為滿足安全需求而采取的技術(shù)安全措施。 功能要求從 F1～ F10共分 10級(jí)。 1～ 5級(jí)對(duì)應(yīng)于 TCSEC的 C C B B B3。 F6至 F10級(jí)分別對(duì)應(yīng)數(shù)據(jù)和程序的完整性、系統(tǒng)的可用性數(shù)據(jù)通信的完整性、數(shù)據(jù)通信的保密性以及機(jī)密性和完整性的網(wǎng)絡(luò)安全。 保證 確保功能正確實(shí)現(xiàn)和有效執(zhí)行的安全措施。 保證要求從 E0（沒有任何保證） ～ E6（ 形式化驗(yàn)證 ）共分 7級(jí) . ITSEC把完整性、可用性與保密性作為同等重要的因素。 CC ? 1996年 6月， CC 第一版發(fā)布 ? 1998年 5月， CC 第二版發(fā)布 ? 1999年 10月， CC ? 1999年 12月， ISO采納 CC，并作為國際 標(biāo)準(zhǔn) ISO/IEC 15408發(fā)布 ? 2023年 1月， CC ? 2023年 8月， CC ? 2023年 7月， CC ? 2023年 9月， CC 1 發(fā)布 ? 2023年 9月， CC 2 發(fā)布 ? 2023年 9月， CC 3 發(fā)布 CC重要概念 ? PP (Protection Profile)及其評(píng)估 : – PP是一類 TOE基于其應(yīng)用環(huán)境定義的一組安全要求，不管這些要求如何實(shí)現(xiàn)，實(shí)現(xiàn)問題交由具體 ST實(shí)現(xiàn) ， PP確定在安全解決方案中的需求 ? ST (Security Target)及其評(píng)估 : – ST是依賴于具體的 TOE的一組安全要求 和說明，用來指定 TOE的評(píng)估基礎(chǔ)。 ST確定在安全解決方案中的具體要求。 ? TOE (Target of Evaluation)及其評(píng)估 : – TOE評(píng)估對(duì)象，作為評(píng)估主體的 IT產(chǎn)品及系統(tǒng)以及相關(guān)的管理員 和 用戶指南文檔 。 CC ? CC的組成 簡介和一般模型 描述了對(duì)安全保護(hù)輪廓（ PP）和安全目標(biāo)（ ST）的要求。 PP實(shí)際上就是安全需求的完整表示， ST則是通常所說的安全方案。 安全功能要求
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1