信息安全原理與應(yīng)用信息安全評估標準(編輯修改稿)
2025-02-07 10:08 本頁面
【文章內(nèi)容簡介】 全功能組件作為表示評估對象（ TOE）功能要求的標準方法。該部分共列出了 11個類、 66個子類和 135個功能組件。 ? 第三部分，安全保證需求（ assurance requirements），提出了一系列安全保證組件，作為表示評估對象保證要求的標準方法。 9 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 CC的評估保證等級 ? CC基于不斷增加的保證范圍提供了七個 7個遞增的評估保證等級， EAL1到 EAL7。 – EAL1：功能測試； – EAL2：結(jié)構(gòu)測試； – EAL3：系統(tǒng)測試和檢查； – EAL4：系統(tǒng)設(shè)計、測試和復查； – EAL5：半形式化設(shè)計和測試； – EAL6：半形式化驗證的設(shè)計和測試； – EAL7：形式化驗證的設(shè)計和測試。 10 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 不同評估標準的評估級別的粗略對應(yīng)關(guān)系 11 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請注明出處 12 討論議題 ? 評估標準發(fā)展歷程 ? TCSE
試題試卷相關(guān)推薦
鄂ICP備17016276號-1