系統(tǒng)評估準(zhǔn)則與安全策略-展示頁
2025-01-18 22:53本頁面
【正文】 全等級和功能說明 安全等級 名 稱 功 能 D 低級保護(hù) 系統(tǒng)已經(jīng)被評估，但不滿足 A到 C級要求的等級，最低級安全產(chǎn)品 C1 自主安全保護(hù) 該級產(chǎn)品提供一些必須要知道的保護(hù)，用戶和數(shù)據(jù)分離 C2 受控存取保護(hù) 該級產(chǎn)品提供了比 C1級更細(xì)的訪問控制，可把注冊過程、審計(jì)跟蹤和資源分配分開 B1 標(biāo)記性安全保護(hù) 除了需要 C2級的特點(diǎn)外，該級還要求數(shù)據(jù)標(biāo)號、目標(biāo)的強(qiáng)制性訪問控制以及正規(guī)或非正規(guī)的安全模型規(guī)范 B2 結(jié)構(gòu)性保護(hù) 該級保護(hù)建立在 B1級上，具有安全策略的形式描述，更多的自由選擇和強(qiáng)制性訪問控制措施，驗(yàn)證機(jī)制強(qiáng)，并含有隱蔽通道分析。通常， B2級相對可以防止非法訪問 B3 安全域 該級覆蓋了 B2級的安全要求，并增加了下述內(nèi)容：傳遞所有用戶行為，系統(tǒng)防竄改，安全特點(diǎn)完全是健全的和合理的。系統(tǒng)必須要提供管理支持、審計(jì)、備份和恢復(fù)方法。通常， A1級只適用于軍事計(jì)算機(jī)系統(tǒng) 超 A1 已經(jīng)超出當(dāng)前技術(shù)發(fā)展，有待進(jìn)一步描述 6 歐洲信息技術(shù)安全評估準(zhǔn)則 表 ITSEC和 TCSEC的關(guān)系 系統(tǒng)評估準(zhǔn)則 ITSEC準(zhǔn)則 TCSEC準(zhǔn)則 含 義 功能級 可信賴等級 分類等級 E0 D 非安全保護(hù) F1 E1 C1 自主安全保護(hù) F2 E2 C2 可控安全保護(hù) F3 E3 B1 標(biāo)記強(qiáng)制安全保護(hù) F4 E4 B2 結(jié)構(gòu)強(qiáng)制保護(hù)級 F5 E4 B3 強(qiáng)制安全區(qū)域保護(hù) F6 E6 A1 驗(yàn)證設(shè)計(jì)安全保護(hù) 超 A1 超出當(dāng)前技術(shù)發(fā)展 7 加拿大可信計(jì)算機(jī)產(chǎn)品評估準(zhǔn)則 表 CTCPEC功能要求和規(guī)格等級 系統(tǒng)評估準(zhǔn)則 功 能 要 求 等 級 可計(jì)算性 審計(jì) WA0→WA 5 識別和驗(yàn)證 WI0→WI 3 可信路徑 WT0→WT 3 可用性 容量 AC0→AC 3 容錯(cuò) AF0→AF 3 堅(jiān)固性 AR0→AR 3 恢復(fù) AY0→AY 3 機(jī)密性 隱蔽信道 CC0→CC 3 選擇機(jī)密性 CD0→CD 4 強(qiáng)制機(jī)密性 CM0→CM 4 目標(biāo)重用 CR0→CR 1 完整性 域完整性 IB0→IB 2 選擇完整性 ID0→ID 4 強(qiáng)制完整性 IM0→IM 4 物理完整性 IP0→IP 4 重新運(yùn)行 IR0→IR 2 功能分離 IS0→IS 3 自測試 IT0→IT 3 8 表 四種準(zhǔn)則安全等級的近似比較 美國聯(lián)邦信息技術(shù)安全準(zhǔn)則 TCSEC FC CTCPEC ITSEC D E0 C1 E1 C2 T1 T1 E2 B1 T2 T2 E3 T3 T3 T4 B2 T5 T4 E4 B3 T6 T5 E5 A1 T7 T6 E6 T7 系統(tǒng)評估準(zhǔn)則 9 國際通用準(zhǔn)則 “信息技術(shù)安全性通用標(biāo)準(zhǔn)”（ CC）是事實(shí)上的國際安全評估標(biāo)準(zhǔn)。 表 通用準(zhǔn)則的功能類族 功能類名稱 族成員數(shù)量 通信 2 識別和驗(yàn)證 10 保密性 4 可信安全功能的保護(hù) 14 資源分配 3 安全審計(jì) 10 TOE入口 9 可信路徑 3 用戶數(shù)據(jù)保護(hù) 13 系統(tǒng)評估準(zhǔn)則 10 國際通用準(zhǔn)則 表 通用準(zhǔn)則的可信賴性類族 系統(tǒng)評估準(zhǔn)則 可信賴性類名稱 族成員數(shù)量 配置管理 3 傳遞和操作 2 開發(fā) 10 引導(dǎo)文件 2 壽命周期支持 4 測試 4 脆弱性測驗(yàn) 4 11 標(biāo)準(zhǔn)的比較與評價(jià) 最初的 TCSEC是針對孤立計(jì)算機(jī)系統(tǒng)提出的，特別是小型機(jī)和大型機(jī)系統(tǒng)。 TCSEC與 ITSEC均是不涉及開放系統(tǒng)的安全標(biāo)準(zhǔn)，僅針對產(chǎn)品的安全保證要求來劃分等級并進(jìn)行評測，且均為靜態(tài)模型，僅能反映靜態(tài)安全狀況。 FC 對 TCSEC作了補(bǔ)充和修改，對保護(hù)框架（ PP）和安全
試題試卷相關(guān)推薦
鄂ICP備17016276號-1