信息安全評估準則講義-wenkub
2023-03-09 13:59:56 本頁面
【正文】 （ Structured Protection)。審計特性跟蹤所有的“安全事件”，以及系統(tǒng)管理員的工作。常見的 C1級兼容計算機系統(tǒng)有： UNIX 系統(tǒng) 、 XENIX 、 、 Windows NT TCSEC C2 級 C2級實際是安全產品的最低檔次，提供受控的存取保護。 TCSEC ? 計算機系統(tǒng)安全等級 D1 級 這是計算機安全的最低一級。信息安全評估準則 評估準則 （ TCSEC） （ ITSEC） （ CC） （ GB 178591999 GB183362023GB183362023） TCSEC ? 1983年，由美國國家計算機安全中心（ NCSC）初次頒布 ? 1985年，進行了更新，并重新發(fā)布 ? 2023年，被國際標準信息安全通用評估準則（ CC）代替 TCSEC ? 標準制定的目的 1). 提供一種標準，使用戶可以對其計算機系統(tǒng)內敏 感信息安全操作的可信程度做評估。 D1級計算機系統(tǒng)標準規(guī)定對用戶沒有驗證，也就是任何人都可以使用該計算機系統(tǒng)而不會有任何障礙。 C2級引進了受控訪問環(huán)境（用戶權限級別）的增強特性。 常見的 C2級系統(tǒng)有：操作系統(tǒng)中 Microsoft的 Windows NT ， UNIX系統(tǒng)。 B2級安全要求計算機系統(tǒng)中所有對象加標簽，而且給設備（如工作站、終端和磁盤驅動器）分配安全級別。 ITSEC ? 1990年 5月，英、法、德、荷根據對各國的評估標準進行協(xié)調制定 ITSEC ? 1991年 6月， ITSEC 歐共體標準化委員會發(fā)布 ? 目前， ITSEC已大部分被 CC替代 ITSEC ? 安全性要求 功能 為滿足安全需求而采取的技術安全措施。 保證 確保功能正確實現(xiàn)和有效執(zhí)行的安全措施。 ? TOE (Target of Evaluation)及其評估 : – TOE評估對象，作為評估主體的 IT產品及系統(tǒng)以及相關的管理員 和 用戶指南文檔 。 CC ? CC組成的的層次關系 CC ? 功能組件的層次結構 CC ? CC將安全功能要求分為以下 11類： – 安全審計類 – 通信類（主要是身份真實性和抗抵賴） – 密碼支持類 – 用戶數據保護類 – 標識和鑒別類 – 安全管理類（與 TSF有關的管理） – 隱秘類（保護用戶隱私） ? 前七類的安全功能是提供給信息系統(tǒng)使用的 CC –
教學課件相關推薦
鄂ICP備17016276號-1