網(wǎng)絡(luò)信息安全等級(jí)保護(hù)制度(doc)-其它制度表格(編輯修改稿)
2024-09-23 13:29 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 算機(jī)系統(tǒng)的可信程度劃分為 D、 C C B B B3 和 A1 七個(gè)層次。 TCSEC帶動(dòng)了國(guó)際計(jì)算機(jī)安全的評(píng)估研究， 90年代西歐四國(guó)（英、法、荷、德）聯(lián)合提出了信息技術(shù)安全評(píng)估標(biāo)準(zhǔn)（ ITSEC）， ITSEC（又稱(chēng)歐洲白皮書(shū)）除了吸收 TCSEC 的成功經(jīng)驗(yàn)外，首次提出了信息安全的保密性、完整性、可用性的概念，把可信計(jì)算機(jī)的概念提高到可信信息技術(shù)的高度上來(lái)認(rèn)識(shí)。他們的工作成為歐共體信息安全計(jì)劃的基礎(chǔ)，并對(duì)國(guó)際信息安全的研究、實(shí)施帶來(lái)深刻的影響。 美國(guó)為了保持他們?cè)谥贫?zhǔn)則方面的優(yōu)勢(shì)，不甘心 TCSEC 的影響被 ITSEC 取代，他們采取聯(lián)合其他國(guó)家共同提出新評(píng)估準(zhǔn)則的辦法體現(xiàn)他們的領(lǐng)導(dǎo)作用。 1991 年 1月宣布了制定通用安全評(píng)估準(zhǔn)則（ CC）的計(jì)劃。 1996 年 1月出版了 。它的基礎(chǔ)是歐洲的 ITSEC，美國(guó)的包括 TCSEC 在內(nèi)的新的聯(lián)邦評(píng)估標(biāo)準(zhǔn)，加拿大的CTCPEC，以及國(guó)際標(biāo)準(zhǔn)化組織 ISO： SC27WG3的安全評(píng)估標(biāo)準(zhǔn)。 CC標(biāo)準(zhǔn)吸收了各先進(jìn)國(guó)家對(duì)現(xiàn)代信息系統(tǒng)信息安全的經(jīng)驗(yàn)與知識(shí)，將會(huì)對(duì)未來(lái)信息安全的研究與應(yīng)用帶來(lái)重大影響。 中國(guó)最大的管理資源中心 (大量免費(fèi)資源共享 ) 第 4 頁(yè) 共 8 頁(yè) 三、中國(guó)的等級(jí)保護(hù)體系 由于對(duì)信息系統(tǒng)和安全產(chǎn)品的安全性評(píng)估事關(guān)國(guó)家安全和社會(huì)安全，任何國(guó)家不會(huì)輕易相信和接受由別的國(guó)家所作的評(píng)估結(jié)果，為保險(xiǎn)起見(jiàn)，要通過(guò)本國(guó)標(biāo)準(zhǔn)的測(cè)試才認(rèn)為可靠。因此，沒(méi)有一個(gè)國(guó)家會(huì)把事關(guān)國(guó)家安全利益的信息安全產(chǎn)品和系統(tǒng)的安全可信性建立在別人的評(píng)估標(biāo)準(zhǔn)、 評(píng)估體系和評(píng)估結(jié)果的基礎(chǔ)上。而是在充分借鑒國(guó)際標(biāo)準(zhǔn)的前提下，制定自己的安全評(píng)估標(biāo)準(zhǔn)。 1989 年公安部開(kāi)始設(shè)計(jì)起草法律和標(biāo)準(zhǔn)，在起草過(guò)程中經(jīng)過(guò)長(zhǎng)期的對(duì)國(guó)內(nèi)外廣泛的調(diào)查和研究，特別是對(duì)國(guó)外的法律法規(guī)、政府政策、標(biāo)準(zhǔn)和計(jì)算機(jī)犯罪的研究，使我們認(rèn)識(shí)到要從法律、管理和技術(shù)三個(gè)方面著手；采取的措施要從國(guó)家制度的角度來(lái)看問(wèn)題，對(duì)信息安全要實(shí)行等級(jí)保護(hù)制度。 國(guó)家標(biāo)準(zhǔn)《準(zhǔn)則》就是要從安全整體上進(jìn)行保護(hù)，從整體上、
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1