crypto4c-ch21a-安全評估-文庫吧在線文庫
【正文】 ions integrity, denial of service, transmission security) that arise in conjunction with works. Those services available in specific work offerings, while inappropriate for the rigorous evaluation applied to TCSEC related feature and assurance requirements, may receive qualitative ratings. В Γ ITSEC ? ITSEC by European Union – Information Technology Security Evaluation Criteria ? Goto “” – Ex遞增 ? E0 – 無安全保證 ? E1 – 有安全目標(biāo)和關(guān)于體系結(jié)構(gòu)設(shè)計(jì)的非形式化描述 ? E2 – 對詳細(xì)設(shè)計(jì)有非形式化的描述 В Γ ? E3 – 評估源代碼或硬件設(shè)計(jì)圖 ? E4 – 有對安全目標(biāo) /策略的基本形式模型 ? E5 – 設(shè)計(jì)和源代碼 /硬件有緊密的對應(yīng)關(guān)系 ? E6 – 安全功能 /體系結(jié)構(gòu)設(shè)計(jì)與安全目標(biāo) /策略模型一致 В Γ CSSC’CTCPEC ? CSSC: CTCPEC 187。 ? // 該級允許在未經(jīng)評估的一般商用機(jī)器系統(tǒng)上運(yùn)行你的密碼模塊。 В Γ Security Level 4 ? // 該級對密碼模塊提供徹底的封裝保護(hù)，能探測到非授權(quán)的物理訪問，并能及時的刪除所有明文信息。 :44:5211:44:52March 4, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 :44:5211:44Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 , March 4, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 4日星期六 11時 44分 52秒 11:44:524 March 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。勝人者有力，自勝者強(qiáng)。 。 2023年 3月 4日星期六 11時 44分 52秒 11:44:524 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 ? // 該級允許相關(guān)部件運(yùn)行在具有 EAL2/CC安全級別的計(jì)算系統(tǒng)上。 ? BS7799認(rèn)證標(biāo)準(zhǔn)早于一九九五年確立，旨在協(xié)助各行各業(yè)及政府機(jī)構(gòu)加強(qiáng)資料保安，一直獲各地機(jī)構(gòu)廣泛采用，某些國家政府更將 BS7799認(rèn)證列為全國通用的標(biāo)準(zhǔn)。 В Γ Parts 1, 2 ? Part 1: ISO/IEC 17799:2023 – the standard code of practice and can be regarded as a prehensive catalogue of good security things to do. ? Part 2: BS77992:2023 Specify for security management – a standard specification for an Information Security Management Systems (ISMS). – An ISMS is the means by which Senior Management monitor and control their security, minimising the residual business risk and ensuring that security continues to fulfil corporate, customer and legal requirements. В Γ ToC of P1 ? Information security policy ? Security anization ? Assets classification and control ? Personal security ? Physical and environmental security ? Computer and work management ? System access control ? System development and maintenance ? Business continuity planning ? Compliance В Γ BS7799認(rèn)證 В Γ links В Γ 對密碼設(shè)備的評估 ? 國內(nèi)相關(guān)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1