計算機系統(tǒng)安全評價標準(已修改)
2025-02-21 20:59 本頁面
【正文】 第 14章 安全評價標準主要內(nèi)容 v可信計算機系統(tǒng)評價標準v通用評估準則 CCv我國信息系統(tǒng)安全評價標準v計算機系統(tǒng)的提供者需要對他們的產(chǎn)品的安全特性進行說明，而用戶則需要驗證這些安全特性的可靠性。v國際上有多種為計算機安全系統(tǒng)構(gòu)筑獨立審查措施的安全評價體系 ,其內(nèi)容和發(fā)展深刻地反映了對信息安全問題的認識程度。可信計算機系統(tǒng)評價標準v1985年 12月美國國防部公布了評價安全計算機系統(tǒng)的六項標準。這套標準的文獻名稱即為 “可信計算機系統(tǒng)評價標準 ”（ TrustedComputerSystemEvaluationCriteria，簡記為 TCSEC），又稱為橘皮書。TCSEC的主要概念v1．考核標準? （ 1）安全策略（ SecurityPolicy）? （ 2）標識（ Identification）? （ 3）標記（ Marking）? （ 4）可記賬性（ Accountability）? （ 5）保障機制（ Assurance）? （ 6）連續(xù)性保護（ ContinuousProtection）v2．主要概念? 安全性? 可信計算基 (TCB)? 自主訪問控制（ DiscretionaryAccessControl，DAC）? 強制訪問控制（ MandatoryAccessControl，MAC）? 隱蔽信道v3．系統(tǒng)模型主體審計信息訪問監(jiān)控器監(jiān)控器數(shù)據(jù)基：（用戶權(quán)限表、訪問控制表）客體計算機系統(tǒng)的安全等級vTCSEC將可信計算機系統(tǒng)的評價規(guī)則劃分為四類，即安全策略、可記賬性、安全保證措施和文檔v 根據(jù)計算機系統(tǒng)對上述各項指標的支持情況及安全性相近的特點， TCSEC將系統(tǒng)劃分為四類(Division)七個等級v1． D安全級? 最低級別 ,一切不符合更高標準的系統(tǒng)，統(tǒng)統(tǒng)歸于D級。v2． C1安全級? 只提供了非常初級的自主安全保護 ,稱為自主安全保護系統(tǒng) ,現(xiàn)有的商業(yè)系統(tǒng)往往稍作改進即可滿足要求。v3． C2安全級? 稱為可控安全保護級，是安全產(chǎn)品的最低檔次? 很多商業(yè)產(chǎn)品已得到該級別的認證。達到 C2級的產(chǎn)品在其名稱中往往不突出 “安全 ”(Security)這一特色v4． B1安全級? 又稱為帶標記的訪問控制保護級，其在 C2級的基礎(chǔ)上增加了或加強了標記、強制訪問控制、審計、可記賬性和保障等功能。? B1級能夠較好地滿足大型企業(yè)或一般政府部門對數(shù)據(jù)的安全需求，這一級別的產(chǎn)品才被認為是真正意義上的安全產(chǎn)品。滿足此級別的產(chǎn)品前一般多冠以 “安全 ”(Security)或 “可信的 ”(Trusted)字樣B類安全包含三個級別： B B B3級，他們都采用強制保護控制機制。vB2安全級? 稱為結(jié)構(gòu)化保護級。該級系統(tǒng)的設(shè)計中把系統(tǒng)內(nèi)部結(jié)構(gòu)化地劃分成明確而大體上獨立的模塊，并采用最小特權(quán)原則進行管理。? 目前，經(jīng)過認證的 B2級以上的安全系統(tǒng)非常稀少
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1