信息安全評估準則比較分析(編輯修改稿)
2025-03-08 14:07 本頁面
【文章內容簡介】 詳細介紹了為實現(xiàn) PP和 ST所需要的安全功能要求 安全保證要求 詳細介紹了為實現(xiàn) PP和 ST所需要的安全保證要求 CC ? CC的中心內容 當?shù)谝徊糠衷?PP（安全保護框架）和 ST（安全目標）中描述 TOE（評測對象）的安全要求時應盡可能使用其與第二部分描述的安全功能組件和第三部分描述的安全保證組件相一致。 CC ? CC組成的的層次關系 CC ? 功能組件的層次結構 CC ? CC將安全功能要求分為以下 11類： – 安全審計類 – 通信類（主要是身份真實性和抗抵賴） – 密碼支持類 – 用戶數(shù)據(jù)保護類 – 標識和鑒別類 – 安全管理類（與 TSF有關的管理） – 隱秘類（保護用戶隱私） ? 前七類的安全功能是提供給信息系統(tǒng)使用的 CC – TOE保護功能類（ TOE自身安全保護） – 資源利用類（從資源管理角度確保 TSF安全） – TOE訪問類（從對 TOE的訪問控制確保安全性） – 1可信路徑 /信道類。 ? 后四類安全功能是為確保安全功能模塊（ TSF）的 自身安全而設置的。 CC ? 保證組件的層次結構 CC ? 具體的安全保證要求分為以下 10類 : – 配置管理類 – 分發(fā)和操作類 – 開發(fā)類 – 指導性文檔類 – 生命周期支持類 – 測試類 – 脆弱性評定類 – 保證的維護類 – 保護輪廓評估類 – 安全目標評估類 CC ? 按照對上述 10類安全保證要求的不斷遞增， CC將 TOE分為 7個安全保證級，分別是： – 第一級 (EAL1)： 功能測試級 – 第二級 (EAL2) ：結構測試極 – 第三級 (EAL3) ：系統(tǒng)測試和檢查級 – 第四級 (EAL4) ：系統(tǒng)設計、測試和復查級 – 第五級 (EAL5) ：半形式化設計和測試級 – 第六級 (EAL6) ：半形式化驗證的設計和測試級 – 第七級 (EAL7) ：形式化驗證的設計和測試級 CC ? CC評估產品統(tǒng)計 保護輪廓（ PP）的文檔結構 CC一般模型中的 TOE評估過程 評估準則 評估方法 評估方案 開發(fā) TOE 安全要求 （ PP和 ST） TOE和評 估證據(jù) 評估 TOE 運行 TOE 評估結果 反饋 我國信息安全評估準則 ? 《 計算機信息系統(tǒng)安全保護等級劃分標準 》 ： GB 1
教學課件相關推薦
鄂ICP備17016276號-1