信息安全評估準則比較分析-免費閱讀
【正文】 :19:2123:19:21March 8, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 11時 19分 :19March 8, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 下午 11時 19分 21秒 下午 11時 19分 23:19: ? 沒有失敗，只有暫時停止成功！。 23:19:2123:19:2123:193/8/2023 11:19:21 PM ? 1以我獨沈久，愧君相見頻。 CC ? CC的組成 簡介和一般模型 描述了對安全保護輪廓（ PP）和安全目標（ ST）的要求。 功能要求從 F1～ F10共分 10級。數(shù)據(jù)庫產(chǎn)品有 oracle公司的 oracle 7， Sybase公司的 SQL 。 D1級的計算機系統(tǒng)包括： MSDos、 Windows95 、 Apple的 C1 級 C1級系統(tǒng)要求硬件有一定的安全機制，用戶在使用前必須登錄到系統(tǒng)。 使其產(chǎn)品能夠更好地滿足敏感應(yīng)用的安全需求。 C2級系統(tǒng)還采用了系統(tǒng)審計。 A 級 這一級有時也稱為驗證設(shè)計（ verified design)。 CC ? 1996年 6月， CC 第一版發(fā)布 ? 1998年 5月， CC 第二版發(fā)布 ? 1999年 10月， CC ? 1999年 12月， ISO采納 CC，并作為國際 標準 ISO/IEC 15408發(fā)布 ? 2023年 1月， CC ? 2023年 8月， CC ? 2023年 7月， CC ? 2023年 9月， CC 1 發(fā)布 ? 2023年 9月， CC 2 發(fā)布 ? 2023年 9月， CC 3 發(fā)布 CC重要概念 ? PP (Protection Profile)及其評估 : – PP是一類 TOE基于其應(yīng)用環(huán)境定義的一組安全要求，不管這些要求如何實現(xiàn)，實現(xiàn)問題交由具體 ST實現(xiàn) ， PP確定在安全解決方案中的需求 ? ST (Security Target)及其評估 : – ST是依賴于具體的 TOE的一組安全要求 和說明，用來指定 TOE的評估基礎(chǔ)。 CC ? 保證組件的層次結(jié)構(gòu) CC ? 具體的安全保證要求分為以下 10類 : – 配置管理類 – 分發(fā)和操作類 – 開發(fā)類 – 指導(dǎo)性文檔類 – 生命周期支持類 – 測試類 – 脆弱性評定類 – 保證的維護類 – 保護輪廓評估類 –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1