安全保護等級標(biāo)準(zhǔn)介紹(編輯修改稿)
2025-01-26 12:14 本頁面
【文章內(nèi)容簡介】 消費者需求的、獨立于實現(xiàn)的一組安全要求，回答“在安全方案中需要什么”。 ? ST是依賴于實現(xiàn)的一組安全要求與說明，用來指定 TOE評估基礎(chǔ)?；卮稹霸诎踩桨钢刑峁┦裁础?。 PP內(nèi)容 PP 應(yīng)用注解PP 標(biāo)識PP 概述假設(shè)威脅組織性安全策略T O E 安全目的環(huán)境安全目的安全目的基本原理安全要求基本原理T O E 安全功能要求T O E 安全保證要求保護輪廓PP引言T O E 描述T O E 安全環(huán)境安全目的I T 安全要求基本原理T O E 安全要求I T 環(huán)境安全要求 ST內(nèi)容 ST 標(biāo)識ST 概述假設(shè)威脅組織性安全策略T O E 安全目的環(huán)境安全目的安全目的基本原理安全要求基本原理T O E 安全功能要求T O E 安全保證要求安全目標(biāo)ST引言T O E 描述T O E 安全環(huán)境安全目的I T 安全要求基本原理T O E 安全要求I T 環(huán)境安全要求C C 一致性性聲明T O E 概要規(guī)范 T O E 安全功能保證措施P P 聲明P P 裁減P P 附加項P P 聲明 描述語言 ? CC的安全要求： ? 安全功能要求 ? 安全保證要求 ? 安全要求層次 ? 類 ? 族 ? 組件和元素 安全功能要求 ? 共 11類： ? FAU類：安全審計 ? FCO類：通信 ? FCS類：密碼支持 ? FDP類：用戶數(shù)據(jù)保護 ? FIA類：標(biāo)識與鑒別 ? FMT類：安全管理 安全功能要求 ? FPR類：隱秘 ? FPT類：安全功能保護 ? FRU類：資源利用 ? FTA類： TOE訪問 ? FTP類：可信路徑 /信道 功能類結(jié)構(gòu) 功能類類名類介紹功能族 功能族結(jié)構(gòu) 功能族族名族行為管理審計組件組件層次 功能組件結(jié)構(gòu) 組件組件標(biāo)識功能元素依賴性 安全功能要求的說明 ? 管理 ? 審計 ? 三個層次：最小級、基本級和詳細級。 ? 功能元素：獨立的，可標(biāo)識的最小安全功能要求。 ? 依賴性 說明 ? 允許的功能組件操作 ? 反復(fù)：覆蓋一個要求的多個方面。 ? 賦值：滿足特定的安全目標(biāo)。 ? 選擇：縮小一個組件元素的范圍。 ? 細化 類示例圖 類名族1 1 2 3族212 323族3 1 4 安全保證要求 ? 共 10類： ? APE類： PP評估 ? ASE類： ST評估 ? ACM類：配置管理 ? ADO類：交付和運行 ? ADV類：開發(fā) 安全保證要求 ? AGD類：指導(dǎo)性文檔 ? ALC類：生命周期支持 ? ATE類：測試 ? AVA類：脆弱性評定 ? AMA類：維護 保證組件結(jié)構(gòu) 保證組件組件標(biāo)識應(yīng)用解釋保證元素目的依賴性 說明 ? 目的：特定保證組件的特定目的。 ? 保證元素 ? 開發(fā)者行為元素 D ? 證據(jù)的內(nèi)容與表示元素 C ? 評估者行為元素 E 安全保證度量 ? 七個評估保證級別： EAL1EAL7 ? 保證不斷增加。嚴(yán)格性、范圍和深度。 ? 可擴充增強 ? EAL1：功能測試 ? EAL2：結(jié)構(gòu)測試 ? EAL3；系統(tǒng)地測試和檢查 ? EAL4：系統(tǒng)地設(shè)計、測試和復(fù)查
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1