信息安全體系結(jié)構(gòu)安全評(píng)估(文件)
【正文】 方面的要求，后來(lái)延伸至民用。 C1 自主安全保護(hù)級(jí) TCB通過(guò)隔離用戶(hù)與數(shù)據(jù)，使用戶(hù)具備自主安全保護(hù)的能力； 具有多種形式的控制能力，對(duì)用戶(hù)實(shí)施訪(fǎng)問(wèn)控制； 為用戶(hù)提供可行的手段，保護(hù)用戶(hù)和用戶(hù)組信息，避免其他用戶(hù)對(duì)數(shù)據(jù)的非法讀寫(xiě)與破壞。 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 TCSEC B1 標(biāo)記安全保護(hù)級(jí) B1級(jí)系統(tǒng)要求具有 C2級(jí)系統(tǒng)的所有特性 在此基礎(chǔ)上，還應(yīng)提供安全策略模型的非形式化描述、數(shù)據(jù)標(biāo)記以及命名主體和客體的強(qiáng)制訪(fǎng)問(wèn)控制并消除測(cè)試中發(fā)現(xiàn)的所有缺陷。 從本質(zhì)上說(shuō)，這種保證是發(fā)展的，它從一個(gè)安全策略的形式化模型和設(shè)計(jì)的形式化高層規(guī)約（ FTLS）開(kāi)始。 ? 功能性要求分為機(jī)密性、完整性、可用性、可控性等四大類(lèi)。 ? 在 MSFR和加拿大 CTCPEC的基礎(chǔ)上，美國(guó)在 1992年底公布了 FC草案 ，它是結(jié)合北美和歐洲有關(guān)評(píng)估準(zhǔn)則概念的另一標(biāo)準(zhǔn)。 ? 在 CC中充分突出“保護(hù)輪廓”，將信息技術(shù)安全要求分為“功能”和“保證”兩大部分。 ? 不適用于 – 不包括對(duì)行政性管理措施的安全性評(píng)估，不包括密碼算法強(qiáng)度方面的評(píng)價(jià)，不包括對(duì)信息技術(shù)在物理安全方面（如電磁輻射控制）的評(píng)估。 – 第三部分： 安全保證要求 ? 提出一系列保證組件，作為表達(dá)產(chǎn)品或系統(tǒng)安全保證要求的標(biāo)準(zhǔn)方法。一個(gè) PP為一類(lèi) TOE基于其應(yīng)用環(huán)境定義一組安全要求，不管這些要求具體如何實(shí)現(xiàn) 。 ? 安全目標(biāo)（ ST） – ST是對(duì)特定 TOE開(kāi)發(fā)的，相當(dāng)于產(chǎn)品或系統(tǒng)的實(shí)現(xiàn)方案 ? 組件（ Component）：描述一組特定的安全要求，是可供 PP，ST或包選取的最小安全要求集合，也就是將傳統(tǒng)的安全要求分成不能再分的構(gòu)件塊。 ? 評(píng)估的目標(biāo)是為了證明 PP是完備的、一致的、技術(shù)合理的，而且適合于作為一個(gè)可評(píng)估 TOE的安全要求的聲明。 22:05:3622:05:3622:053/7/2023 10:05:36 PM ? 1以我獨(dú)沈久，愧君相見(jiàn)頻。 2023年 3月 7日星期二 下午 10時(shí) 5分 36秒 22:05: ? 1比不了得就不比，得不到的就不要。 下午 10時(shí) 5分 36秒 下午 10時(shí) 5分 22:05: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 22:05:3622:05:3622:05Tuesday, March 7, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 下午 10時(shí) 5分 :05March 7, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 22:05:3622:05:3622:053/7/2023 10:05:36 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :05:3622:05:36March 7, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 10時(shí) 5分 36秒 下午 10時(shí) 5分 22:05: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀(guān) 看 專(zhuān)家告訴 。 2023年 3月 下午 10時(shí) 5分 :05March 7, 2023 ? 1業(yè)余生活要有意義，不要越軌。 22:05:3622:05:3622:05Tuesday, March 7, 2023 ? 1知人者智，自知者明。 下午 10時(shí) 5分 36秒 下午 10時(shí) 5分 22:05: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 7日星期二 下午 10時(shí) 5分 36秒 22:05: ? 1楚塞三湘接，荊門(mén)九派通。 22:05:3622:05:3622:053/7/2023 10:05:36 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 10時(shí) 5分 :05March 7, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 22:05:3622:05:3622:05Tuesday, March 7, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 ? ST評(píng)估具有雙重目標(biāo)： – 首先是為了證明 ST是完備的、一致的、技術(shù)合理的，而且適合于用作相應(yīng) TOE評(píng)估的基礎(chǔ) – 其次，當(dāng)某一 ST宣稱(chēng)與某一 PP一致時(shí)，證明 ST滿(mǎn)足該 PP的要求 TOE評(píng)估 ? TOE評(píng)估是使用一個(gè)已經(jīng)評(píng)估過(guò)的 ST作為基礎(chǔ)，依照 CC第 3部分的評(píng)估準(zhǔn)則進(jìn)行的 ? 評(píng)估的目標(biāo)是為了證明 TOE滿(mǎn)足 ST中的安全要求 三種評(píng)估的關(guān)系 評(píng)估 PP 評(píng)估 TOE PP分類(lèi) 評(píng)估 ST 證書(shū)分類(lèi) PP評(píng)估結(jié)果 TOE評(píng)估結(jié)果 ST評(píng)估結(jié)果 已評(píng)估過(guò)的 TOE 幾個(gè)標(biāo)準(zhǔn)的對(duì)應(yīng) CC TCSEC ITSEC D E0 EAL1 EAL2 C1 E1 EAL3 C2 E2 EAL4 B1 E3 EAL5 B2 E4 EAL6 B3 E5 EAL7 A1 E6 本章小結(jié) ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 安全功能要求 ? CC的第二部分是安全功能要求，按“類(lèi) 子類(lèi)組件”的層次結(jié)構(gòu)定義了目前國(guó)際上公認(rèn)的常用安全功能要求，包括 11類(lèi)、 66子類(lèi)和 135個(gè)組件。 – 在標(biāo)準(zhǔn)體系中， PP相當(dāng)于產(chǎn)品標(biāo)準(zhǔn)，有助于過(guò)程規(guī)范性標(biāo)準(zhǔn)的開(kāi)發(fā)。 關(guān)鍵概念 ? 評(píng)估對(duì)象（ TOE） – 用于安全性評(píng)估的信息技術(shù)產(chǎn)品、系統(tǒng)或子系統(tǒng)，如防火墻、計(jì)算機(jī)網(wǎng)絡(luò)、密碼模塊等。 – 第二部分： 安全功能要求 ? 提出一系列功能組件，作為表達(dá)產(chǎn)品或系統(tǒng)安全保證要求的標(biāo)準(zhǔn)方法。 CC的適用范圍和目標(biāo)讀者 ? CC適用范圍 – 適用于對(duì)信息技術(shù)產(chǎn)品或系統(tǒng)的安全性進(jìn)行評(píng)估，不論其實(shí)現(xiàn)方式是硬件、固件和軟件。 通用評(píng)估準(zhǔn)則（ CC） ? 1993年，美國(guó)和加拿大經(jīng)過(guò)協(xié)商，同意將基于 FC草案 ，且將這一計(jì)劃通報(bào)歐共體。 美國(guó)信息技術(shù)安全聯(lián)邦準(zhǔn)則（ FC） ? 20世紀(jì) 90年代初，美國(guó)為適應(yīng)信息技術(shù)的發(fā)展和推動(dòng)美國(guó)國(guó)內(nèi)非軍用信息技術(shù)產(chǎn)品安全性的進(jìn)步，其 NSA和 NIST聯(lián)合起來(lái)對(duì)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1