【正文】 單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式CC的觀點(diǎn)是，在對(duì)即將要信任的 IT產(chǎn)品和系統(tǒng)進(jìn)行評(píng)估的基礎(chǔ)之上提供一種保障。評(píng)估是一種傳統(tǒng)的提供保障的方式，同時(shí)也是先期評(píng)估準(zhǔn)則文檔的基礎(chǔ)。為了與現(xiàn)有方式一致， CC也采納了同樣的觀點(diǎn)。 CC建議專業(yè)評(píng)估員加大評(píng)估的廣度、深度與強(qiáng)度，來(lái)檢測(cè)文檔的有效性和 IT產(chǎn)品或系統(tǒng)的結(jié)果。CC并不排除也不評(píng)估其他獲取保障的方法的優(yōu)點(diǎn)。針對(duì)其他可替代的獲取保障的方法正在研究。這些研究行為所產(chǎn)生的可替代的方法可能會(huì)被考慮加入到CC之中，而 CC的結(jié)構(gòu)允許它今后引入其他方法。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式CC的觀點(diǎn)宣稱，用于評(píng)估的努力越多，安全保障效果越好； CC的目標(biāo)是用最小的努力來(lái)達(dá)到必須的保障水平。努力程度的增加基于如下因素：范圍，必須加強(qiáng)努力，因?yàn)榇蟛糠值?IT產(chǎn)品與系統(tǒng)包含在內(nèi)。深度，努力必須加深，因?yàn)樵u(píng)估證據(jù)的搜集依賴于更好的設(shè)計(jì)水平與實(shí)現(xiàn)細(xì)節(jié)。強(qiáng)度，努力必須加大，因?yàn)樵u(píng)估證據(jù)的搜集需要結(jié)構(gòu)化和正式的方式。評(píng)估過程為 PP與 ST所需的保障提供了證據(jù)，如圖。評(píng)估的結(jié)果就是對(duì)信息保護(hù)系統(tǒng)的某種程度上的確信。其他 ISSE過程，如風(fēng)險(xiǎn)管理，提供了將這種確信轉(zhuǎn)化成管理決策準(zhǔn)則的方法。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式圖 評(píng)估的概念與相互關(guān)系單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式圖 （或子系統(tǒng)）可以參照 PP或 ST得到評(píng)估，輔以外部認(rèn)證與批準(zhǔn)準(zhǔn)則，從而創(chuàng)建評(píng)估產(chǎn)品集，以對(duì)系統(tǒng)的批準(zhǔn)過程提供支持。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式圖 使用評(píng)估結(jié)果單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式（ 1） 安全功能要求安全功能要求分為以下 10類：安全審計(jì)類；通信類（主要是身份真實(shí)性和抗否認(rèn)）；密碼支持類；用戶數(shù)據(jù)保護(hù)類；標(biāo)識(shí)和鑒別類；安全管理類（與 TSF有關(guān)的管理）；單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式隱秘類（保護(hù)用戶隱私）；TSF保護(hù)類（ TOE自身安全保護(hù)）；資源利用類（從資源管理角度確保 TSF安全）；TOE訪問類（從對(duì) TOE的訪問控制確保安全性）；可信路徑 /信道類。這些安全類又分為族，族中又分為組件。組件是對(duì)具體安全要求的描述。從敘述上看，每一個(gè)族中的具體安全要求也是有差別的，但 CC沒有以這些差別作為劃分安全等級(jí)的依據(jù)。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式（ 2） 安全保證要求在對(duì)安全保護(hù)框架和安全目標(biāo)的評(píng)估進(jìn)行說(shuō)明以后，將具體的安全保證要求分為以下 8類：配置管理類；分發(fā)和操作類；開發(fā)類；指導(dǎo)性文檔類；生命周期支持類；測(cè)試類；脆弱性評(píng)定類；保證的維護(hù)類。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式按照對(duì)上述 8類安全保證要求的不斷遞增， CC將 TOE分為 7個(gè)安全保證級(jí)，分別是：第一級(jí)，功能測(cè)試級(jí)；第二級(jí)，結(jié)構(gòu)測(cè)試級(jí)；第三級(jí)，系統(tǒng)測(cè)試和檢查級(jí)；第四級(jí)，系統(tǒng)設(shè)計(jì)、測(cè)試和復(fù)查級(jí)；第五級(jí)，半形式化設(shè)計(jì)和測(cè)試級(jí)；第六級(jí)，半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試級(jí)；第七級(jí)，形式化驗(yàn)證的設(shè)計(jì)和測(cè)試級(jí)。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式風(fēng)險(xiǎn)管理是識(shí)別、評(píng)估和減少風(fēng)險(xiǎn)的過程。風(fēng)險(xiǎn)評(píng)估對(duì)漏洞和威脅的可能性進(jìn)行檢查，并考慮事故造成的可能影響。描述威脅和漏洞最好的方法是根據(jù)對(duì)經(jīng)營(yíng)業(yè)務(wù)的影響來(lái)描述。成熟度模型可用來(lái)測(cè)量組織的解決方案（軟件、硬件、系統(tǒng)）的能力和效力，可用于安全評(píng)估方法，以測(cè)量針對(duì)業(yè)界最佳實(shí)際的安全體系結(jié)構(gòu)?？梢跃鸵韵?個(gè)方面進(jìn)行分析：安全計(jì)劃、技術(shù)與配置、運(yùn)行過程。 本章小結(jié)單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式弄清楚威脅的來(lái)源是減少威脅得逞可能性的關(guān)鍵。威脅源包括人為差錯(cuò)和設(shè)計(jì)缺陷、內(nèi)部人員、臨時(shí)員工、自然災(zāi)害和環(huán)境危害、黑客和其他入侵者、病毒和其他惡意軟件。威脅的情況包括系統(tǒng)管理過程、電子竊聽、軟件利用、信任轉(zhuǎn)移、數(shù)據(jù)驅(qū)動(dòng)攻擊、拒絕服務(wù)、 DNS欺騙、源路由，以及內(nèi)部威脅。應(yīng)采取相應(yīng)對(duì)策和保護(hù)措施。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式安全評(píng)估可分 5個(gè)階段： ① 發(fā)現(xiàn)階段，對(duì)安全體系結(jié)構(gòu)及安全基礎(chǔ)設(shè)施設(shè)計(jì)文本的檢查； ② 人工檢查階段，將文本描述的體系結(jié)構(gòu)和設(shè)計(jì)與實(shí)際的結(jié)構(gòu)進(jìn)行比較，找出差別； ③ 漏洞測(cè)試階段，包括網(wǎng)絡(luò)、平臺(tái)和應(yīng)用的漏洞測(cè)試，平臺(tái)掃描，應(yīng)用掃描； ④ 監(jiān)控和報(bào)警； ⑤ 安全體系結(jié)構(gòu)的處理過程。在此基礎(chǔ)上得出風(fēng)險(xiǎn)分析文本以及經(jīng)營(yíng)業(yè)務(wù)影響分析。網(wǎng)絡(luò)安全評(píng)估的目標(biāo)是保證所有可能影響網(wǎng)絡(luò)安全的利用是關(guān)閉的。評(píng)估的過程包括了解網(wǎng)絡(luò)的拓?fù)洹@取公共訪問機(jī)器的名字及其 IP地址、對(duì)全部可達(dá)主機(jī)做端口掃描的處理。單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式根據(jù)計(jì)算機(jī)信息系統(tǒng)安全技術(shù)發(fā)展的要求，提出信息系統(tǒng)安全保護(hù)等級(jí)劃分和評(píng)估的基本準(zhǔn)則?？尚庞?jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（ TCSEC）是全世界第 1個(gè)計(jì)算機(jī)系統(tǒng)安全等級(jí)劃分的基本準(zhǔn)則，又稱桔皮書。通用安全評(píng)估準(zhǔn)則（ CC）是由西方 6國(guó) 7方聯(lián)合提出的作為評(píng)估 IT產(chǎn)品與系統(tǒng)的基礎(chǔ)的一個(gè)國(guó)際標(biāo)準(zhǔn)。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 GB178591999是我國(guó)首次制定的為評(píng)價(jià)、開發(fā)、研究計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全提供的指導(dǎo)準(zhǔn)則。習(xí)題單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式201 什么是風(fēng)險(xiǎn)管理？簡(jiǎn)述風(fēng)險(xiǎn)評(píng)估的方法。202 安全成熟度模型的作用是什么？應(yīng)從哪些方面來(lái)分析？203 弄清楚威脅的來(lái)源是減少威脅得逞可能性的關(guān)鍵，哪些是主要的威脅源？204 什么是防止電子竊聽的保護(hù)措施？205 什么是導(dǎo)致不安全的最常見的軟件缺陷？206 簡(jiǎn)述從安全成熟度模型 3個(gè)方面的安全評(píng)估階段。習(xí)題單擊此處編輯母版標(biāo)題樣式? 單擊此處編輯母版副標(biāo)題樣式? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 一月 21一月 21Thursday, January 28, 2023? 雨中黃葉樹，燈下白頭人。 13:01:4213:01:4213:011/28/2023 1:01:42 PM? 1以我獨(dú)沈久，愧君相見頻。 一月 2113:01:4213:01Jan2128Jan21? 1故人江海別，幾度隔山川。 13:01:4213:01:4213:01Thursday, January 28, 2023? 1乍見翻疑夢(mèng)，相悲各問年。 一月 21一月 2113:01:4313:01:43January 28, 2023? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 28 一月 20231:01:43 下午 13:01:43一月 21? 1比不了得就不比，得不到的就不要。 。 一月 211:01 下午 一月 2113:01January 28, 2023? 1行動(dòng)出成果，工作出財(cái)富。 2023/1/28 13:01:4313:01:4328 January 2023? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 1:01:43 下午 1:01 下午 13:01:43一月 21? 沒有失敗，只有暫時(shí)停止成功！。 一月 21一月 21Thursday, January 28, 2023? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 13:01:4313:01:4313:011/28/2023 1:01:43 PM? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 一月 2113:01:4313:01Jan2128Jan21? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 13:01:4313:01:4313:01Thursday, January 28, 2023? 1不知香積寺，數(shù)里入云峰。 一月 21一月 2113:01:4313:01:43January 28, 2023? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 28 一月 20231:01:43 下午 13:01:43一月 21? 1楚塞三湘接，荊門九派通。 。 一月 211:01 下午 一月 2113:01January 28, 2023? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023/1/28 13:01:4313:01:4328 January 2023? 1空山新雨后，天氣晚來(lái)秋。 1:01:43 下午 1:01 下午 13:01:43一月 21? 楊柳散和風(fēng)，青山澹吾慮。 一月 21一月 21Thursday, January 28, 2023? 閱讀一切好書如同和過去最杰出的人談話。 13:01:4313:01:4313:011/28/2023 1:01:43 PM? 1越是沒有本領(lǐng)的就越加自命不凡。 一月 2113:01:4313:01Jan2128Jan21? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 13:01:4313:01:4313:01Thursday, January 28, 2023? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 一月 21一月 2113:01:4313:01:43January 28, 2023? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 28 一月 20231:01:43 下午 13:01:43一月 21? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 一月 211:01 下午 一月 2113:01January 28, 2023? 1業(yè)余生活要有意義，不要越軌。 2023/1/28 13:01:4313:01:4328 January 2023? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 1:01:43 下午 1:01 下午 13:01:43一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告