eg08-系統(tǒng)的安全保障-資料下載頁
2025-01-18 08:04本頁面
【正文】 步研究探討 。 26 國(guó)家質(zhì)量技術(shù)監(jiān)督局于 1999年 9月 13日正式公布了新的國(guó)家標(biāo)準(zhǔn) “ 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 ” (GB17859— 1999)。 該標(biāo)準(zhǔn)將于 2022年元旦開始實(shí)施。這是我國(guó)第一部關(guān)于計(jì)算機(jī)信息系統(tǒng)安全等級(jí)劃分的標(biāo)準(zhǔn)。 GB17859把計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)能力劃分的 5個(gè)等級(jí)是 :用戶自主保護(hù)級(jí) 、 系統(tǒng)審計(jì)保護(hù)級(jí) 、安全標(biāo)記保護(hù)級(jí) 、 結(jié)構(gòu)化保護(hù)級(jí) 和 訪問驗(yàn)證保護(hù)級(jí) 。這 5個(gè)級(jí)別的安全強(qiáng)度自低到高排列 ,且高一級(jí)包括低一級(jí)的安全能力。各安全級(jí)別的主要標(biāo)準(zhǔn)如下。 27 六國(guó)七方 (美國(guó)國(guó)家安全局和國(guó)家技術(shù)標(biāo)準(zhǔn)研究所、加、英、法、德、荷 )共同提出的國(guó)際標(biāo)準(zhǔn)“ 信息技術(shù)安全評(píng)價(jià)公共準(zhǔn)則（ CC） ”(ISO/IEC 15408) ,它們?nèi)狈?duì)信息系統(tǒng)安全建設(shè)的過程控制。 澳大利亞標(biāo)準(zhǔn)委員會(huì)與新西蘭標(biāo)準(zhǔn)委員會(huì)一起聯(lián)合發(fā)布的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) “ AS/NZS4360”曾一度引起廣泛關(guān)注，但它不是一部專門針對(duì)信息安全的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)。 28 另外一個(gè)國(guó)際上新公布的基于過程的、動(dòng)態(tài)控制的系統(tǒng)安全工程能力成熟模型（ SSECMM模型）已作為許多信息安全工程管理的理論依據(jù)，用于指導(dǎo)信息化建設(shè)中安全工程實(shí)施的具體管理工作。 它力圖通過對(duì)信息系統(tǒng)安全進(jìn)行過程管理的途徑將信息安全工程轉(zhuǎn)變?yōu)橐粋€(gè)完好的、成熟的、可測(cè)量的先進(jìn)學(xué)科。但值得注意的是， SSECMM模型本身并不是安全技術(shù)模型，它雖然給出了信息系統(tǒng)風(fēng)險(xiǎn)分析需要考慮的關(guān)鍵過程以及為完成該過程所必須的基本活動(dòng)，但并未給出具體的實(shí)施方法。 29
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1