信息安全原理第10章信息系統(tǒng)安全等級與-文庫吧資料
2025-01-15 21:31本頁面
【正文】 為相關聯(lián)的能 力。 通過為用戶提供惟一標識，可信計算基使用戶對自己 的行為負責。沒有存取權的用戶只允許由授權用戶 指定對客體的訪問權。具體保護能力如下。 （ 3）數(shù)據(jù)完整性：可信計算基通過自主完整性策略，阻 止非授權用戶修改或破壞敏感信息。 （ 2）身份鑒別： 從用戶的角度看，可信計算基的責任就是進行身份鑒別。它具有多種形式的控制能力，對用戶 實施訪問控制，即為用戶提供可行的手段，保護用戶和用 戶組信息，避免其他用戶對數(shù)據(jù)的非法讀寫與破壞。下面介紹 各等級的基本內容。 計算機信息系統(tǒng)的安全保護能力隨著安全保護等級的增 高而增強。 這是一部強制性國家標準，也是一 種技術法規(guī)。 1999年 10月發(fā)布 CC第 ，并成為 ISO標準。 1996年 6月發(fā)布 CC第 1版； 安全保證要求為 7個評估保證級別： EAL1： 功能測試 EAL2： 結構測試 EAL3： 系統(tǒng)測試和檢查 EAL4： 系統(tǒng)設計、測試和復查 EAL5： 半形式化設計和測試 EAL6： 半形式化驗證的設計和測試 EAL7： 集成化驗證的設計和測試 表 CC、 TCSEC、 ITSEC標準之間的對應關系。 CC的主要思想和框架都取自 ITSEC和 FC， 并突出了 “ 保護 輪廓 ” 的概念。 國際通用準則 CC 1993年 6月，歐、美、加等有關 6國，將各自獨立的準則 集合成一系列單一的、能被廣泛接受的 IT安全準則 —— 通 用準則 CC， 將 CC提交給 ISO， 并于 1996年頒布了 。它引入了 “ 保護輪廓（ PP） ”的概念。 每一種安全需求又分為一些小類（分級條數(shù) 0~5），以 表示安全性上的差別。 完整性； 機密性； 它將安全 分為功能性需求和保證性需求兩部分。 加拿大可信計算機產品安全評價準則 CTCPEC CTCPEC是加拿大于 1993年發(fā)布的。 F6~F10對應數(shù)據(jù)和程序的完整性，系統(tǒng)的可用性，數(shù) 據(jù)通信的完整性、保密性。 1. 功能準則 分為 10級： F1~F10： 歐共體信息技術安全評價準則 ITSEC ITSEC是歐共體于 1991年發(fā)布的，它是歐洲多國安全評 價方法的綜合產物，應用領域為軍隊、政府和商業(yè)。 TCSEC的初衷主要是針對集中式計算的分時多用戶操作 系統(tǒng)。 所有的安裝操作都必須由系統(tǒng)管理員進行； A1系 統(tǒng)必須滿足： 可信任的運算基礎體制支持獨立的安全管理。 設計者必須正確區(qū)分可信任路徑和其他路徑； 除控制個別對象的訪問外，必須產生一個可讀的安 全列表；每個被命名的對象提供對該對象沒有訪問的用戶 列表說明； 必須符合 B2系統(tǒng)所有安全需求； （ c） B3級系統(tǒng)具有很強的監(jiān)視委托管理訪問能力和抗 干擾能力。 只有用戶能夠在可信任通信路徑中進行初始化通信； 必須符合 B1級系統(tǒng)的所有要求； 系統(tǒng)必須通過審計來記錄未授權訪問的企圖。 靈敏度標記必須準確地表示其所聯(lián)系的對象的安全 級別； 對每個對象都進行靈敏度標記，導入非標記對象前 要先標記它們； 強制性意味著在沒有與安全 等級相連的情況下，系統(tǒng)就不會讓用戶寸取對象。在連接到網(wǎng)上時，用戶分別對 自己的行為負責。只為文件和用戶提供安全保護。 2. TCSEC TCSEC是計算機系統(tǒng)安全評價的第一個正式標準，于 1970年由美國國防科學技術委員會提出，于 1985年 12月由 美國國防部公布。用戶與數(shù)據(jù)的隔離控制由操作系統(tǒng)和相 關系統(tǒng)軟件實現(xiàn)。 （ 2） 自主安全模式：計算機系統(tǒng)和外圍設備可以在指 定用戶或用戶群的控制下工作，該類用戶了解并可自主地 設置機密材料的類型與安全級別。 它為計算機系 統(tǒng)定義了 4種不同的運行模式。 TCB還具有抗篡改的性能和易于分析與測試的結構。 TCB是計算機 系統(tǒng)內保護裝置的總體，包括硬件、固件和軟件。圖 及其聯(lián)系。 國際安全評價標準概述 TCSEC 歐共體信息技術安全評價準則 ITSEC
試題試卷相關推薦
鄂ICP備17016276號-1