網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù)(編輯修改稿)
2025-02-24 18:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 s）。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) （ 3） CC的基本構(gòu)成 CC分為三部分，相互依存，缺一不可。其中第 1部分是介紹 CC的基本概念和基本原理，第 2部分提出了安全功能要求，第 3部分提出了非技術(shù)的安全保證要求 。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) CC的功能要求和保證要求均以類 族 組件的結(jié)構(gòu)表述。 功能要求包括 11個(gè)功能類（安全審計(jì)、通信、密碼支持、用戶數(shù)據(jù)保護(hù)、標(biāo)識(shí)和鑒別、安全管理、隱秘、 TSF保護(hù)、資源利用、 TOE訪問(wèn)、可信路徑、信道） 。 保證要求包括 7個(gè)保證類（配置管理、交付和運(yùn)行、開(kāi)發(fā)、指導(dǎo)性文件、生命周期支持、測(cè)試、脆弱性評(píng)定）。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) CC的評(píng)估等級(jí)共分 7級(jí)： EAL1到 EAL7 ，分別為功能測(cè)試，結(jié)構(gòu)測(cè)試，系統(tǒng)測(cè)試和檢驗(yàn)，系統(tǒng)設(shè)計(jì)、測(cè)試和評(píng)審，半形式化設(shè)計(jì)和測(cè)試，半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試，形式化驗(yàn)證的設(shè)計(jì)和測(cè)試。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) 返回本章首頁(yè) 功 能 包為 構(gòu) 建 P P 或 S T 而 選 取的 一 組 功 能 要 求子 類 C 1C 2C 3C n功 能 類子 類 C 1C 2C 3C n功 能 類子 類 C 1C 2C 3C n功 能 類子 類 C 1C 2C 3C n保 證 類評(píng) 估 保 證 級(jí) 1評(píng) 估 保 證 級(jí) 2評(píng) 估 保 證 級(jí) 3評(píng) 估 保 證 級(jí) n功 能 要 求保 證 要 求保 護(hù) 輪 廓 （ P P ）基 于 一 類 T O E 的 應(yīng) 用 環(huán) 境 規(guī) 定 一組 安 全 要 求 ， 并 提 出 應(yīng) 達(dá) 到 哪 一評(píng) 估 保 證 級(jí) 要 求安 全 目 標(biāo) （ S T ）基 于 某 一 特 定 T O E 的 實(shí) 現(xiàn) ， 提 出一 組 安 全 要 求 及 其 具 體 實(shí) 現(xiàn) 以 及可 以 達(dá) 到 的 評(píng) 估 保 證 級(jí) 。 可 以 滿足 一 個(gè) 或 多 個(gè) P P 提 出 的 要 求 ， 也可 以 在 P P 的 基 礎(chǔ) 上 增 加 C C 要 求或 其 他 非 C C 要 求 。 選 擇 性 擴(kuò) 充 （ 非 C C ） 安 全 要 求CC結(jié)構(gòu)關(guān)系圖 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) 網(wǎng)絡(luò)安全評(píng)估方法 1. 基于通用評(píng)估方法 (CEM)的網(wǎng)絡(luò)安全評(píng)估模型 CC作為通用評(píng)估準(zhǔn)則，本身并不涉及具體的評(píng)估方法，信息技術(shù)的評(píng)估方法論主要由 CEM給出。 CEM主要包括評(píng)估的一般性原則， PP評(píng)估、ST評(píng)估和 EAL1～ EAL4的評(píng)估。 CEM與 CC中的保證要求相對(duì)應(yīng)。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) CEM由兩部分組成： 第一部分為簡(jiǎn)介與一般模型，包括評(píng)估的一般原則、評(píng)估過(guò)程中的角色、評(píng)估全過(guò)程概況和相關(guān)術(shù)語(yǔ)解釋； 第二部分為評(píng)估方法，詳細(xì)介紹適于所有評(píng)估的通用評(píng)估任務(wù)、 PP評(píng)估、 ST評(píng)估、EALI～ EAL4評(píng)估及評(píng)估過(guò)程中使用的一般技術(shù)。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) （ 1） CEM評(píng)估一般原則 CEM評(píng)估應(yīng)該遵循適當(dāng)、公正、客觀的原則，要求評(píng)估結(jié)果滿足可重復(fù)和可再現(xiàn)的特點(diǎn)，且評(píng)估結(jié)果是可靠的。 CEM假定代價(jià)合理，方法可以不斷演進(jìn)，評(píng)估結(jié)果可重用。 返回本章首頁(yè) 第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) （ 2） CEM評(píng)估模型 CEM評(píng)估，都可用下圖的模型來(lái)表示。 返回本章首頁(yè) 評(píng) 估 證 據(jù)評(píng) 估 輸 出評(píng) 估輸 入任 務(wù)評(píng) 估輸 入任 務(wù)P P 或 T O E 評(píng) 估活 動(dòng) ( 細(xì) 分 為子 活 動(dòng) ， 進(jìn) 一步 分 為 動(dòng) 作 )第七章 網(wǎng)絡(luò)安全檢測(cè)與評(píng)估技術(shù) （ 3） CEM評(píng)估任務(wù) CEM中所有的評(píng)估都具備的評(píng)估任務(wù)是評(píng)估輸入任務(wù)和評(píng)估輸出任務(wù) 。 評(píng)估輸入任務(wù)包括配置控制、證據(jù)的保護(hù)、處置和保密四個(gè)任務(wù)，其中 CEM對(duì)后兩個(gè)任務(wù)無(wú)要求，留給評(píng)估體制解決。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1