信息安全評(píng)估準(zhǔn)則比較分析-文庫(kù)吧在線文庫(kù)
【正文】 數(shù)據(jù)保護(hù)類 – 標(biāo)識(shí)和鑒別類 – 安全管理類（與 TSF有關(guān)的管理） – 隱秘類（保護(hù)用戶隱私） ? 前七類的安全功能是提供給信息系統(tǒng)使用的 CC – TOE保護(hù)功能類（ TOE自身安全保護(hù)） – 資源利用類（從資源管理角度確保 TSF安全） – TOE訪問(wèn)類（從對(duì) TOE的訪問(wèn)控制確保安全性） – 1可信路徑 /信道類。 保證 確保功能正確實(shí)現(xiàn)和有效執(zhí)行的安全措施。 B2級(jí)安全要求計(jì)算機(jī)系統(tǒng)中所有對(duì)象加標(biāo)簽，而且給設(shè)備（如工作站、終端和磁盤(pán)驅(qū)動(dòng)器）分配安全級(jí)別。 C2級(jí)引進(jìn)了受控訪問(wèn)環(huán)境（用戶權(quán)限級(jí)別）的增強(qiáng)特性。信息安全評(píng)估準(zhǔn)則 評(píng)估準(zhǔn)則 （ TCSEC） （ ITSEC） （ CC） （ GB 178591999 GB183362023GB183362023） TCSEC ? 1983年，由美國(guó)國(guó)家計(jì)算機(jī)安全中心（ NCSC）初次頒布 ? 1985年，進(jìn)行了更新，并重新發(fā)布 ? 2023年，被國(guó)際標(biāo)準(zhǔn)信息安全通用評(píng)估準(zhǔn)則（ CC）代替 TCSEC ? 標(biāo)準(zhǔn)制定的目的 1). 提供一種標(biāo)準(zhǔn)，使用戶可以對(duì)其計(jì)算機(jī)系統(tǒng)內(nèi)敏 感信息安全操作的可信程度做評(píng)估。常見(jiàn)的 C1級(jí)兼容計(jì)算機(jī)系統(tǒng)有： UNIX 系統(tǒng) 、 XENIX 、 、 Windows NT TCSEC C2 級(jí) C2級(jí)實(shí)際是安全產(chǎn)品的最低檔次，提供受控的存取保護(hù)。 B2 級(jí) 這一級(jí)別稱為結(jié)構(gòu)化的保護(hù)（ Structured Protection)。 F6至 F10級(jí)分別對(duì)應(yīng)數(shù)據(jù)和程序的完整性、系統(tǒng)的可用性數(shù)據(jù)通信的完整性、數(shù)據(jù)通信的保密性以及機(jī)密性和完整性的網(wǎng)絡(luò)安全。 安全功能要求 詳細(xì)介紹了為實(shí)現(xiàn) PP和 ST所需要的安全功能要求 安全保證要求 詳細(xì)介紹了為實(shí)現(xiàn) PP和 ST所需要的安全保證要求 CC ? CC的中心內(nèi)容 當(dāng)?shù)谝徊糠衷?PP（安全保護(hù)框架）和 ST（安全目標(biāo)）中描述 TOE（評(píng)測(cè)對(duì)象）的安全要求時(shí)應(yīng)盡可能使用其與第二部分描述的安全功能組件和第三部分描述的安全保證組件相一致。 23:19:2123:19:2123:19Wednesday, March 8, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 23:19:2123:19:2123:193/8/2023 11:19:21 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 下午 11時(shí) 19分 21秒 下午 11時(shí) 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1