信息安全評(píng)估準(zhǔn)則比較分析(編輯修改稿)
2025-03-08 14:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 詳細(xì)介紹了為實(shí)現(xiàn) PP和 ST所需要的安全功能要求 安全保證要求 詳細(xì)介紹了為實(shí)現(xiàn) PP和 ST所需要的安全保證要求 CC ? CC的中心內(nèi)容 當(dāng)?shù)谝徊糠衷?PP（安全保護(hù)框架）和 ST（安全目標(biāo)）中描述 TOE（評(píng)測(cè)對(duì)象）的安全要求時(shí)應(yīng)盡可能使用其與第二部分描述的安全功能組件和第三部分描述的安全保證組件相一致。 CC ? CC組成的的層次關(guān)系 CC ? 功能組件的層次結(jié)構(gòu) CC ? CC將安全功能要求分為以下 11類： – 安全審計(jì)類 – 通信類（主要是身份真實(shí)性和抗抵賴） – 密碼支持類 – 用戶數(shù)據(jù)保護(hù)類 – 標(biāo)識(shí)和鑒別類 – 安全管理類（與 TSF有關(guān)的管理） – 隱秘類（保護(hù)用戶隱私） ? 前七類的安全功能是提供給信息系統(tǒng)使用的 CC – TOE保護(hù)功能類（ TOE自身安全保護(hù)） – 資源利用類（從資源管理角度確保 TSF安全） – TOE訪問類（從對(duì) TOE的訪問控制確保安全性） – 1可信路徑 /信道類。 ? 后四類安全功能是為確保安全功能模塊（ TSF）的 自身安全而設(shè)置的。 CC ? 保證組件的層次結(jié)構(gòu) CC ? 具體的安全保證要求分為以下 10類 : – 配置管理類 – 分發(fā)和操作類 – 開發(fā)類 – 指導(dǎo)性文檔類 – 生命周期支持類 – 測(cè)試類 – 脆弱性評(píng)定類 – 保證的維護(hù)類 – 保護(hù)輪廓評(píng)估類 – 安全目標(biāo)評(píng)估類 CC ? 按照對(duì)上述 10類安全保證要求的不斷遞增， CC將 TOE分為 7個(gè)安全保證級(jí)，分別是： – 第一級(jí) (EAL1)： 功能測(cè)試級(jí) – 第二級(jí) (EAL2) ：結(jié)構(gòu)測(cè)試極 – 第三級(jí) (EAL3) ：系統(tǒng)測(cè)試和檢查級(jí) – 第四級(jí) (EAL4) ：系統(tǒng)設(shè)計(jì)、測(cè)試和復(fù)查級(jí) – 第五級(jí) (EAL5) ：半形式化設(shè)計(jì)和測(cè)試級(jí) – 第六級(jí) (EAL6) ：半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試級(jí) – 第七級(jí) (EAL7) ：形式化驗(yàn)證的設(shè)計(jì)和測(cè)試級(jí) CC ? CC評(píng)估產(chǎn)品統(tǒng)計(jì) 保護(hù)輪廓（ PP）的文檔結(jié)構(gòu) CC一般模型中的 TOE評(píng)估過程 評(píng)估準(zhǔn)則 評(píng)估方法 評(píng)估方案 開發(fā) TOE 安全要求 （ PP和 ST） TOE和評(píng) 估證據(jù) 評(píng)估 TOE 運(yùn)行 TOE 評(píng)估結(jié)果 反饋 我國(guó)信息安全評(píng)估準(zhǔn)則 ? 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分標(biāo)準(zhǔn) 》 ： GB 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1