【正文】 :44:5211:44Mar234Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 。 “” В Γ Security Level 2 ? // 該級增加了防干擾或竄改的物理安全機制要求，包括封裝、封條、防撬等。一個例子就是 PC機加密板。 11:44:5211:44:5211:44Saturday, March 4, 2023 ? 1乍見翻疑夢，相悲各問年。 上午 11時 44分 52秒 上午 11時 44分 11:44: ? 楊柳散和風，青山澹吾慮。 :44:5211:44:52March 4, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 上午 11時 44分 52秒 上午 11時 44分 11:44: ? 沒有失敗，只有暫時停止成功！。 В Γ Security Level 3 ? // 該級阻止試圖對密碼模塊的入侵，并在必要時自毀敏感信息。 ? BS7799認證標準早于一九九五年確立，旨在協(xié)助各行各業(yè)及政府機構加強資料保安，一直獲各地機構廣泛采用，某些國家政府更將 BS7799認證列為全國通用的標準。 , March 4, 2023 ? 雨中黃葉樹，燈下白頭人。 。 2023年 3月 4日星期六 11時 44分 52秒 11:44:524 March 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 :44:5211:44Mar234Mar23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 В Γ Security Level 4 ? // 該級對密碼模塊提供徹底的封裝保護，能探測到非授權的物理訪問，并能及時的刪除所有明文信息。В Γ 安全評估 2023 2023 В Γ ToC ? 安全評估準則 – DOD/TCSEC 橘皮書 – DOD/TNI 紅皮書 – ITSEC – CSSC – NIST/FIPS – CC – BS7799 – 密碼設備的評估 ? 安全方案的規(guī)劃 – 需求分析 – 具體方案 – 基礎設施 – 產品規(guī)劃 В Γ 關于安全評估 ? 需要什么樣的安全 ? 使用什么技術 ? 買什么產品 ? 對產品的評估 ? 如何部署和實施 ? 對運行系統(tǒng)的現(xiàn)狀的評估 ? 標準：關于建立、評估、審計 В Γ 沿革關系 ? TCSEC/85/AM ? ┣ ITSEC/90/EU ┓ ? ┣ CTCPEC/90/CA ┃ ? ┗ FC/91/AM ┫ ? ┗ CC/95 (99IS) ? BS7799/95/EN ? ┗ ISO17799/2023/ISO В Γ DOD/TCSEC В Γ C級 自主保護級 ? C級 – 具有一定的保護能力，采用自主訪問控制和審計跟蹤 – 一般只適用于具有一定等級的多用戶環(huán)境 – 具有對主體責任及其動作審計的能力 ? C1級 自主安全保護級 – 隔離用戶與數(shù)據(jù)，使用戶具備自主安全保護的能力 – 為用戶提供可行的手段，保護用戶和用戶組信息，避免其他用戶對數(shù)據(jù)的非法讀寫與破壞 – 適用于處理同一敏感級別數(shù)據(jù)的多用戶環(huán)境 ? C2級 控制訪問保護級 – 比 C1級具有更細粒度的自主訪問控制 – 通過注冊過程控制、審計安全相關事件以及資源隔離，使單個用戶為其行為負責 В Γ B級 強制保護級 ? B級 – 維護完整的安全標記，并在此基礎上執(zhí)行一系列強制訪問控制規(guī)則 – 主要數(shù)據(jù)結構必須攜帶敏感標記 – 提供安全策略模型以及規(guī)約 – 應提供證據(jù)證明訪問監(jiān)控器得到了正確的實施 ? B1級 標記安全保護級 – 要求具有 C2級系統(tǒng)的所有特性 – 應提供安全策略模型的非形式化描述、數(shù)據(jù)標記以及命名主體和客體的強制訪問控制 – 消除測試中發(fā)現(xiàn)的所有缺陷 В Γ ? B2級 結構化保護級 – 要求將 B1級系統(tǒng)中建立的自主和強制訪問控制擴展到所有的主體與客體 – 鑒別機制應得到加強，提供可信設施管理以支持系統(tǒng)管理員和操作員的職能 – 提供嚴格的配置管理控制 – B2級系統(tǒng)應具備相當?shù)目節(jié)B透能力 В Γ ? B3 安全區(qū)域保護級 – 安全管理員職能 – 擴充審計機制 – 當發(fā)生與安全相關的事件時，發(fā)出信號 – 提供系統(tǒng)恢復機制 – 系統(tǒng)具有很高的抗?jié)B透能力 В Γ A級 驗證保護級 ? A級 – 使用形式化的安全驗證方法，保證系統(tǒng)的自主和強制安全控制措施能夠有效地保護系統(tǒng)中存儲和處理的秘密信息或其他敏感信息 – 為證明滿足設計、開發(fā)及實現(xiàn)等各個方面的安全要求，系統(tǒng)應提