信息安全評估準則講義(完整版)
【正文】 9分 23:19: ? 楊柳散和風，青山澹吾慮。 2023年 3月 下午 11時 19分 :19March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 23:19:2523:19:2523:19Wednesday, March 8, 2023 ? 1知人者智，自知者明。 2023年 3月 8日星期三 下午 11時 19分 25秒 23:19: ? 1楚塞三湘接，荊門九派通。 2023年 3月 下午 11時 19分 :19March 8, 2023 ? 1行動出成果，工作出財富。其中，上海測評中心、計算機測評中心、東北測評中心、華中測評中心、深圳測評中心已 獲得正式授權(quán)；西南測評中心、身份認證產(chǎn)品與技術測評中心等 5個授權(quán)測評機構(gòu)已掛牌試運行；其它 4個授權(quán)測評機構(gòu)正處于籌建階段 中國信息安全產(chǎn)品測評認證中心的認證產(chǎn)品目錄 ? 信息安全產(chǎn)品認證 – （ 1） 防火墻 – （ 2） 安全掃描器 – （ 3） IDS – （ 4） 安全審計 – （ 5） 網(wǎng)絡隔離 – （ 6） VPN – （ 7） 智能卡 – （ 8） 卡終端 – （ 9） 安全管理 ? 其他 IT產(chǎn)品安全性認證 – （ 1） 操作系統(tǒng) – （ 2） 數(shù)據(jù)庫 – （ 3） 交換機 – （ 4） 路由器 – （ 5） 應用軟件 – （ 6） 其他 完了 ^_^ ? 靜夜四無鄰，荒居舊業(yè)貧。 ST確定在安全解決方案中的具體要求。 必須采用嚴格的形式化方法來證明該系統(tǒng)的安全性 ， 所有構(gòu)成系統(tǒng)的部件的來源必須安全保證 。審計特性跟蹤所有的“安全事件”，以及系統(tǒng)管理員的工作。 TCSEC ? 計算機系統(tǒng)安全等級 D1 級 這是計算機安全的最低一級。 D1級計算機系統(tǒng)標準規(guī)定對用戶沒有驗證，也就是任何人都可以使用該計算機系統(tǒng)而不會有任何障礙。 常見的 C2級系統(tǒng)有：操作系統(tǒng)中 Microsoft的 Windows NT ， UNIX系統(tǒng)。 ITSEC ? 1990年 5月，英、法、德、荷根據(jù)對各國的評估標準進行協(xié)調(diào)制定 ITSEC ? 1991年 6月， ITSEC 歐共體標準化委員會發(fā)布 ? 目前， ITSEC已大部分被 CC替代 ITSEC ? 安全性要求 功能 為滿足安全需求而采取的技術安全措施。 ? TOE (Target of Evaluation)及其評估 : – TOE評估對象，作為評估主體的 IT產(chǎn)品及系統(tǒng)以及相關的管理員 和 用戶指南文檔 。 , March 8, 2023 ? 雨中黃葉
教學課件相關推薦
鄂ICP備17016276號-1