網(wǎng)絡(luò)信息安全等級保護制度(doc)-其它制度表格(編輯修改稿)
2024-09-23 13:29 本頁面
【文章內(nèi)容簡介】 算機系統(tǒng)的可信程度劃分為 D、 C C B B B3 和 A1 七個層次。 TCSEC帶動了國際計算機安全的評估研究， 90年代西歐四國（英、法、荷、德）聯(lián)合提出了信息技術(shù)安全評估標準（ ITSEC）， ITSEC（又稱歐洲白皮書）除了吸收 TCSEC 的成功經(jīng)驗外，首次提出了信息安全的保密性、完整性、可用性的概念，把可信計算機的概念提高到可信信息技術(shù)的高度上來認識。他們的工作成為歐共體信息安全計劃的基礎(chǔ)，并對國際信息安全的研究、實施帶來深刻的影響。 美國為了保持他們在制定準則方面的優(yōu)勢，不甘心 TCSEC 的影響被 ITSEC 取代，他們采取聯(lián)合其他國家共同提出新評估準則的辦法體現(xiàn)他們的領(lǐng)導(dǎo)作用。 1991 年 1月宣布了制定通用安全評估準則（ CC）的計劃。 1996 年 1月出版了 。它的基礎(chǔ)是歐洲的 ITSEC，美國的包括 TCSEC 在內(nèi)的新的聯(lián)邦評估標準，加拿大的CTCPEC，以及國際標準化組織 ISO： SC27WG3的安全評估標準。 CC標準吸收了各先進國家對現(xiàn)代信息系統(tǒng)信息安全的經(jīng)驗與知識，將會對未來信息安全的研究與應(yīng)用帶來重大影響。 中國最大的管理資源中心 (大量免費資源共享 ) 第 4 頁 共 8 頁 三、中國的等級保護體系 由于對信息系統(tǒng)和安全產(chǎn)品的安全性評估事關(guān)國家安全和社會安全，任何國家不會輕易相信和接受由別的國家所作的評估結(jié)果，為保險起見，要通過本國標準的測試才認為可靠。因此，沒有一個國家會把事關(guān)國家安全利益的信息安全產(chǎn)品和系統(tǒng)的安全可信性建立在別人的評估標準、 評估體系和評估結(jié)果的基礎(chǔ)上。而是在充分借鑒國際標準的前提下，制定自己的安全評估標準。 1989 年公安部開始設(shè)計起草法律和標準，在起草過程中經(jīng)過長期的對國內(nèi)外廣泛的調(diào)查和研究，特別是對國外的法律法規(guī)、政府政策、標準和計算機犯罪的研究，使我們認識到要從法律、管理和技術(shù)三個方面著手；采取的措施要從國家制度的角度來看問題，對信息安全要實行等級保護制度。 國家標準《準則》就是要從安全整體上進行保護，從整體上、
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1