信息安全評估準(zhǔn)則講義-文庫吧在線文庫
【正文】 數(shù)據(jù)保護(hù)類 – 標(biāo)識和鑒別類 – 安全管理類（與 TSF有關(guān)的管理） – 隱秘類（保護(hù)用戶隱私） ? 前七類的安全功能是提供給信息系統(tǒng)使用的 CC – TOE保護(hù)功能類（ TOE自身安全保護(hù)） – 資源利用類（從資源管理角度確保 TSF安全） – TOE訪問類（從對 TOE的訪問控制確保安全性） – 1可信路徑 /信道類。 保證 確保功能正確實(shí)現(xiàn)和有效執(zhí)行的安全措施。 B2級安全要求計(jì)算機(jī)系統(tǒng)中所有對象加標(biāo)簽，而且給設(shè)備（如工作站、終端和磁盤驅(qū)動器）分配安全級別。 C2級引進(jìn)了受控訪問環(huán)境（用戶權(quán)限級別）的增強(qiáng)特性。信息安全評估準(zhǔn)則 評估準(zhǔn)則 （ TCSEC） （ ITSEC） （ CC） （ GB 178591999 GB183362023GB183362023） TCSEC ? 1983年，由美國國家計(jì)算機(jī)安全中心（ NCSC）初次頒布 ? 1985年，進(jìn)行了更新，并重新發(fā)布 ? 2023年，被國際標(biāo)準(zhǔn)信息安全通用評估準(zhǔn)則（ CC）代替 TCSEC ? 標(biāo)準(zhǔn)制定的目的 1). 提供一種標(biāo)準(zhǔn)，使用戶可以對其計(jì)算機(jī)系統(tǒng)內(nèi)敏 感信息安全操作的可信程度做評估。常見的 C1級兼容計(jì)算機(jī)系統(tǒng)有： UNIX 系統(tǒng) 、 XENIX 、 、 Windows NT TCSEC C2 級 C2級實(shí)際是安全產(chǎn)品的最低檔次，提供受控的存取保護(hù)。 B2 級 這一級別稱為結(jié)構(gòu)化的保護(hù)（ Structured Protection)。 F6至 F10級分別對應(yīng)數(shù)據(jù)和程序的完整性、系統(tǒng)的可用性數(shù)據(jù)通信的完整性、數(shù)據(jù)通信的保密性以及機(jī)密性和完整性的網(wǎng)絡(luò)安全。 安全功能要求 詳細(xì)介紹了為實(shí)現(xiàn) PP和 ST所需要的安全功能要求 安全保證要求 詳細(xì)介紹了為實(shí)現(xiàn) PP和 ST所需要的安全保證要求 CC ? CC的中心內(nèi)容 當(dāng)?shù)谝徊糠衷?PP（安全保護(hù)框架）和 ST（安全目標(biāo)）中描述 TOE（評測對象）的安全要求時應(yīng)盡可能使用其與第二部分描述的安全功能組件和第三部分描述的安全保證組件相一致。 23:19:2523:19:2523:19Wednesday, March 8, 2023 ? 1乍見翻疑夢，相悲各問年。 23:19:2523:19:2523:193/8/2023 11:19:25 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 11時 19分 25秒 下午 11時 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1