信息安全評(píng)估準(zhǔn)則-全文預(yù)覽
【正文】 統(tǒng)計(jì) 保護(hù)輪廓（ PP）的文檔結(jié)構(gòu) CC一般模型中的 TOE評(píng)估過(guò)程 評(píng)估準(zhǔn)則 評(píng)估方法 評(píng)估方案 開(kāi)發(fā) TOE 安全要求 （ PP和 ST） TOE和評(píng) 估證據(jù) 評(píng)估 TOE 運(yùn)行 TOE 評(píng)估結(jié)果 反饋 我國(guó)信息安全評(píng)估準(zhǔn)則 ? 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分標(biāo)準(zhǔn) 》 ： GB 178591999 ? 《 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則 》 ： GB 183362023 ? 《 信息技術(shù) 安全技術(shù) 信息技術(shù)安全性評(píng)估準(zhǔn)則 》 ： GB 183362023 計(jì)算機(jī)信息系統(tǒng)的安全劃分 ? 第一級(jí)：用戶自主保護(hù)級(jí) ? 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) ? 第三級(jí)：安全標(biāo)記保護(hù)級(jí) ? 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) ? 第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí) 國(guó)家授權(quán)測(cè)評(píng)機(jī)構(gòu) ? 到目前為止，國(guó)家中心根據(jù)發(fā)展需要，已批準(zhǔn)籌建了 14家授權(quán)測(cè)評(píng)機(jī)構(gòu)。 PP實(shí)際上就是安全需求的完整表示， ST則是通常所說(shuō)的安全方案。 CC ? 1996年 6月， CC 第一版發(fā)布 ? 1998年 5月， CC 第二版發(fā)布 ? 1999年 10月， CC ? 1999年 12月， ISO采納 CC，并作為國(guó)際 標(biāo)準(zhǔn) ISO/IEC 15408發(fā)布 ? 2023年 1月， CC ? 2023年 8月， CC ? 2023年 7月， CC ? 2023年 9月， CC 1 發(fā)布 ? 2023年 9月， CC 2 發(fā)布 ? 2023年 9月， CC 3 發(fā)布 CC重要概念 ? PP (Protection Profile)及其評(píng)估 : – PP是一類 TOE基于其應(yīng)用環(huán)境定義的一組安全要求，不管這些要求如何實(shí)現(xiàn)，實(shí)現(xiàn)問(wèn)題交由具體 ST實(shí)現(xiàn) ， PP確定在安全解決方案中的需求 ? ST (Security Target)及其評(píng)估 : – ST是依賴于具體的 TOE的一組安全要求 和說(shuō)明，用來(lái)指定 TOE的評(píng)估基礎(chǔ)。 1～ 5級(jí)對(duì)應(yīng)于 TCSEC的 C C B B B3。 A 級(jí) 這一級(jí)有時(shí)也稱為驗(yàn)證設(shè)計(jì)（ verified design)。 TCSEC B1 級(jí) B1級(jí)系統(tǒng)支持多級(jí)安全，多級(jí)是指這一安全保護(hù)安裝在不同級(jí)別的系統(tǒng)中（網(wǎng)絡(luò)、應(yīng)用程序、工作站等），它對(duì)敏感信息提供更高級(jí)的保護(hù)。 C2級(jí)系統(tǒng)還采用了系統(tǒng)審計(jì)。 C1級(jí)系統(tǒng)還要求具有完全訪問(wèn)控制的能力，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1