eg08-系統(tǒng)的安全保障-資料下載頁
2025-01-18 08:04本頁面
【正文】 步研究探討 。 26 國家質(zhì)量技術(shù)監(jiān)督局于 1999年 9月 13日正式公布了新的國家標(biāo)準(zhǔn) “ 計算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則 ” (GB17859— 1999)。 該標(biāo)準(zhǔn)將于 2022年元旦開始實施。這是我國第一部關(guān)于計算機(jī)信息系統(tǒng)安全等級劃分的標(biāo)準(zhǔn)。 GB17859把計算機(jī)信息系統(tǒng)的安全保護(hù)能力劃分的 5個等級是 :用戶自主保護(hù)級 、 系統(tǒng)審計保護(hù)級 、安全標(biāo)記保護(hù)級 、 結(jié)構(gòu)化保護(hù)級 和 訪問驗證保護(hù)級 。這 5個級別的安全強(qiáng)度自低到高排列 ,且高一級包括低一級的安全能力。各安全級別的主要標(biāo)準(zhǔn)如下。 27 六國七方 (美國國家安全局和國家技術(shù)標(biāo)準(zhǔn)研究所、加、英、法、德、荷 )共同提出的國際標(biāo)準(zhǔn)“ 信息技術(shù)安全評價公共準(zhǔn)則（ CC） ”(ISO/IEC 15408) ,它們?nèi)狈π畔⑾到y(tǒng)安全建設(shè)的過程控制。 澳大利亞標(biāo)準(zhǔn)委員會與新西蘭標(biāo)準(zhǔn)委員會一起聯(lián)合發(fā)布的風(fēng)險管理標(biāo)準(zhǔn) “ AS/NZS4360”曾一度引起廣泛關(guān)注，但它不是一部專門針對信息安全的風(fēng)險管理標(biāo)準(zhǔn)。 28 另外一個國際上新公布的基于過程的、動態(tài)控制的系統(tǒng)安全工程能力成熟模型（ SSECMM模型）已作為許多信息安全工程管理的理論依據(jù)，用于指導(dǎo)信息化建設(shè)中安全工程實施的具體管理工作。 它力圖通過對信息系統(tǒng)安全進(jìn)行過程管理的途徑將信息安全工程轉(zhuǎn)變?yōu)橐粋€完好的、成熟的、可測量的先進(jìn)學(xué)科。但值得注意的是， SSECMM模型本身并不是安全技術(shù)模型，它雖然給出了信息系統(tǒng)風(fēng)險分析需要考慮的關(guān)鍵過程以及為完成該過程所必須的基本活動，但并未給出具體的實施方法。 29
試題試卷相關(guān)推薦
鄂ICP備17016276號-1