【正文】 :44:5211:44Mar234Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 。 “” В Γ Security Level 2 ? // 該級(jí)增加了防干擾或竄改的物理安全機(jī)制要求，包括封裝、封條、防撬等。一個(gè)例子就是 PC機(jī)加密板。 11:44:5211:44:5211:44Saturday, March 4, 2023 ? 1乍見翻疑夢(mèng)，相悲各問(wèn)年。 上午 11時(shí) 44分 52秒 上午 11時(shí) 44分 11:44: ? 楊柳散和風(fēng)，青山澹吾慮。 :44:5211:44:52March 4, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 11時(shí) 44分 52秒 上午 11時(shí) 44分 11:44: ? 沒有失敗，只有暫時(shí)停止成功！。 В Γ Security Level 3 ? // 該級(jí)阻止試圖對(duì)密碼模塊的入侵，并在必要時(shí)自毀敏感信息。 ? BS7799認(rèn)證標(biāo)準(zhǔn)早于一九九五年確立，旨在協(xié)助各行各業(yè)及政府機(jī)構(gòu)加強(qiáng)資料保安，一直獲各地機(jī)構(gòu)廣泛采用，某些國(guó)家政府更將 BS7799認(rèn)證列為全國(guó)通用的標(biāo)準(zhǔn)。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 。 2023年 3月 4日星期六 11時(shí) 44分 52秒 11:44:524 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 :44:5211:44Mar234Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 В Γ Security Level 4 ? // 該級(jí)對(duì)密碼模塊提供徹底的封裝保護(hù)，能探測(cè)到非授權(quán)的物理訪問(wèn)，并能及時(shí)的刪除所有明文信息。В Γ 安全評(píng)估 2023 2023 В Γ ToC ? 安全評(píng)估準(zhǔn)則 – DOD/TCSEC 橘皮書 – DOD/TNI 紅皮書 – ITSEC – CSSC – NIST/FIPS – CC – BS7799 – 密碼設(shè)備的評(píng)估 ? 安全方案的規(guī)劃 – 需求分析 – 具體方案 – 基礎(chǔ)設(shè)施 – 產(chǎn)品規(guī)劃 В Γ 關(guān)于安全評(píng)估 ? 需要什么樣的安全 ? 使用什么技術(shù) ? 買什么產(chǎn)品 ? 對(duì)產(chǎn)品的評(píng)估 ? 如何部署和實(shí)施 ? 對(duì)運(yùn)行系統(tǒng)的現(xiàn)狀的評(píng)估 ? 標(biāo)準(zhǔn)：關(guān)于建立、評(píng)估、審計(jì) В Γ 沿革關(guān)系 ? TCSEC/85/AM ? ┣ ITSEC/90/EU ┓ ? ┣ CTCPEC/90/CA ┃ ? ┗ FC/91/AM ┫ ? ┗ CC/95 (99IS) ? BS7799/95/EN ? ┗ ISO17799/2023/ISO В Γ DOD/TCSEC В Γ C級(jí) 自主保護(hù)級(jí) ? C級(jí) – 具有一定的保護(hù)能力，采用自主訪問(wèn)控制和審計(jì)跟蹤 – 一般只適用于具有一定等級(jí)的多用戶環(huán)境 – 具有對(duì)主體責(zé)任及其動(dòng)作審計(jì)的能力 ? C1級(jí) 自主安全保護(hù)級(jí) – 隔離用戶與數(shù)據(jù)，使用戶具備自主安全保護(hù)的能力 – 為用戶提供可行的手段，保護(hù)用戶和用戶組信息，避免其他用戶對(duì)數(shù)據(jù)的非法讀寫與破壞 – 適用于處理同一敏感級(jí)別數(shù)據(jù)的多用戶環(huán)境 ? C2級(jí) 控制訪問(wèn)保護(hù)級(jí) – 比 C1級(jí)具有更細(xì)粒度的自主訪問(wèn)控制 – 通過(guò)注冊(cè)過(guò)程控制、審計(jì)安全相關(guān)事件以及資源隔離，使單個(gè)用戶為其行為負(fù)責(zé) В Γ B級(jí) 強(qiáng)制保護(hù)級(jí) ? B級(jí) – 維護(hù)完整的安全標(biāo)記，并在此基礎(chǔ)上執(zhí)行一系列強(qiáng)制訪問(wèn)控制規(guī)則 – 主要數(shù)據(jù)結(jié)構(gòu)必須攜帶敏感標(biāo)記 – 提供安全策略模型以及規(guī)約 – 應(yīng)提供證據(jù)證明訪問(wèn)監(jiān)控器得到了正確的實(shí)施 ? B1級(jí) 標(biāo)記安全保護(hù)級(jí) – 要求具有 C2級(jí)系統(tǒng)的所有特性 – 應(yīng)提供安全策略模型的非形式化描述、數(shù)據(jù)標(biāo)記以及命名主體和客體的強(qiáng)制訪問(wèn)控制 – 消除測(cè)試中發(fā)現(xiàn)的所有缺陷 В Γ ? B2級(jí) 結(jié)構(gòu)化保護(hù)級(jí) – 要求將 B1級(jí)系統(tǒng)中建立的自主和強(qiáng)制訪問(wèn)控制擴(kuò)展到所有的主體與客體 – 鑒別機(jī)制應(yīng)得到加強(qiáng)，提供可信設(shè)施管理以支持系統(tǒng)管理員和操作員的職能 – 提供嚴(yán)格的配置管理控制 – B2級(jí)系統(tǒng)應(yīng)具備相當(dāng)?shù)目節(jié)B透能力 В Γ ? B3 安全區(qū)域保護(hù)級(jí) – 安全管理員職能 – 擴(kuò)充審計(jì)機(jī)制 – 當(dāng)發(fā)生與安全相關(guān)的事件時(shí)，發(fā)出信號(hào) – 提供系統(tǒng)恢復(fù)機(jī)制 – 系統(tǒng)具有很高的抗?jié)B透能力 В Γ A級(jí) 驗(yàn)證保護(hù)級(jí) ? A級(jí) – 使用形式化的安全驗(yàn)證方法，保證系統(tǒng)的自主和強(qiáng)制安全控制措施能夠有效地保護(hù)系統(tǒng)中存儲(chǔ)和處理的秘密信息或其他敏感信息 – 為證明滿足設(shè)計(jì)、開發(fā)及實(shí)現(xiàn)等各個(gè)方面的安全要求，系統(tǒng)應(yīng)提