計算機系統(tǒng)安全評價標(biāo)準(zhǔn)(編輯修改稿)
2025-03-03 20:59 本頁面
【文章內(nèi)容簡介】 更高的開銷進(jìn)行安全 TOE的開發(fā)。CC的特點vCC比起早期的評估準(zhǔn)則其特點體現(xiàn)在其結(jié)構(gòu)的開放性、表達(dá)方式的通用性以及結(jié)構(gòu)和表達(dá)方式的內(nèi)在完備性和實用性等四個方面。我國信息系統(tǒng)安全評價標(biāo)準(zhǔn)v公安部提出并組織制定了強制性國家標(biāo)準(zhǔn) GB17859： 1999《計算機信息安全保護(hù)等級劃分準(zhǔn)則》，該準(zhǔn)則于 1999年 9月 13日經(jīng)國家質(zhì)量技術(shù)監(jiān)督局發(fā)布，并于 2023年 1月 1日起實施。所涉及的術(shù)語v （ 1）計算機信息系統(tǒng)（ ComputerInformationSystem）：計算機信息系統(tǒng)是由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。 v （ 2）計算機信息系統(tǒng)可信計算基（ TrustedComputingBaseofComputerInformationSystem）：計算機系統(tǒng)內(nèi)保護(hù)裝置的總體，包括硬件、固件、軟件和負(fù)責(zé)執(zhí)行安全策略的組合體。它建立了一個基本的保護(hù)環(huán)境并提供一個可信計算系統(tǒng)所要求的附加用戶服務(wù)。 v （ 3）客體（ Object）： 信息的載體。 v （ 4）主體（ Subject）：引起信息在客體之間流動的人、進(jìn)程或設(shè)備等。 所涉及的術(shù)語v （ 5）敏感標(biāo)記（ SensitivityLabel）：表示客體安全級別并描述客體數(shù)據(jù)敏感性的一組信息，可信計算基中把敏感標(biāo)記作為強制訪問控制決策的依據(jù)。v （ 6）安全策略（ SecurityPolicy）：有關(guān)管理、保護(hù)和發(fā)布敏感信息的法律、規(guī)定和實施細(xì)則。 v （ 7）信道（ Channel）：系統(tǒng)內(nèi)的信息傳輸路徑。v （ 8）隱蔽信道（ CovertChannel）：允許進(jìn)程以危害系統(tǒng)安全策略的方式傳輸信息的通信信道。 所涉及的術(shù)語v （ 9）訪問監(jiān)控器（ ReferenceMonitor）： 監(jiān)控主體和客體之間授權(quán)訪問關(guān)系的部件。v （ 10）可信信道（ TrustedChannel）：為了執(zhí)行關(guān)鍵的安全操作，在主體、客體及可信 IT產(chǎn)品之間建立和維護(hù)的保護(hù)通信數(shù)據(jù)免遭修改和泄露的通信路徑。v （ 11）客體重用：在計算機信息系統(tǒng)可信計算基的空閑存儲客體空間中，對客體初始制定、分配或再分配一個主體之前，撤銷該客體所含信息的所有授權(quán)。當(dāng)主體獲得對一個已被釋放的客體的訪問權(quán)時，當(dāng)前主體不能獲得原主體活動所產(chǎn)生的任何信息。等級的劃分及各等級的要求v1．第一級 用戶自主保護(hù)級 ? （ 1）自主訪問控制 ? （ 2）身份鑒別 ? （ 3）數(shù)據(jù)完整性 v2．第二級 系統(tǒng)審計保護(hù)級 ? （ 1）自主訪問控制 ? （ 2）身份鑒別 ? （ 3）客體重用 ? （ 4）審計 ? （ 5）數(shù)據(jù)完
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1