信息安全評估準(zhǔn)則比較分析-全文預(yù)覽
【正文】 的文檔結(jié)構(gòu) CC一般模型中的 TOE評估過程 評估準(zhǔn)則 評估方法 評估方案 開發(fā) TOE 安全要求 （ PP和 ST） TOE和評 估證據(jù) 評估 TOE 運(yùn)行 TOE 評估結(jié)果 反饋 我國信息安全評估準(zhǔn)則 ? 《 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分標(biāo)準(zhǔn) 》 ： GB 178591999 ? 《 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準(zhǔn)則 》 ： GB 183362023 ? 《 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評估準(zhǔn)則 》 ： GB 183362023 計算機(jī)信息系統(tǒng)的安全劃分 ? 第一級：用戶自主保護(hù)級 ? 第二級：系統(tǒng)審計保護(hù)級 ? 第三級：安全標(biāo)記保護(hù)級 ? 第四級：結(jié)構(gòu)化保護(hù)級 ? 第五級：訪問驗證保護(hù)級 國家授權(quán)測評機(jī)構(gòu) ? 到目前為止，國家中心根據(jù)發(fā)展需要，已批準(zhǔn)籌建了 14家授權(quán)測評機(jī)構(gòu)。 PP實際上就是安全需求的完整表示， ST則是通常所說的安全方案。 CC ? 1996年 6月， CC 第一版發(fā)布 ? 1998年 5月， CC 第二版發(fā)布 ? 1999年 10月， CC ? 1999年 12月， ISO采納 CC，并作為國際 標(biāo)準(zhǔn) ISO/IEC 15408發(fā)布 ? 2023年 1月， CC ? 2023年 8月， CC ? 2023年 7月， CC ? 2023年 9月， CC 1 發(fā)布 ? 2023年 9月， CC 2 發(fā)布 ? 2023年 9月， CC 3 發(fā)布 CC重要概念 ? PP (Protection Profile)及其評估 : – PP是一類 TOE基于其應(yīng)用環(huán)境定義的一組安全要求，不管這些要求如何實現(xiàn)，實現(xiàn)問題交由具體 ST實現(xiàn) ， PP確定在安全解決方案中的需求 ? ST (Security Target)及其評估 : – ST是依賴于具體的 TOE的一組安全要求 和說明，用來指定 TOE的評估基礎(chǔ)。 1～ 5級對應(yīng)于 TCSEC的 C C B B B3。 A 級 這一級有時也稱為驗證設(shè)計（ verified design)。 TCSEC B1 級 B1級系統(tǒng)支持多級安全，多級是指這一安全保護(hù)安裝在不同級別的系統(tǒng)中（網(wǎng)絡(luò)、應(yīng)用程序、工作站等），它對敏感信息提供更高級的保護(hù)。 C2級系統(tǒng)還采用了系統(tǒng)審計。 C1級系統(tǒng)還要求具有完全訪問控制的能力，經(jīng)應(yīng)當(dāng)允許系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1