計算機系統(tǒng)安全評價標準-展示頁
2025-02-19 20:59本頁面
【正文】 上獨立的模塊，并采用最小特權原則進行管理。滿足此級別的產品前一般多冠以 “安全 ”(Security)或 “可信的 ”(Trusted)字樣B類安全包含三個級別： B B B3級，他們都采用強制保護控制機制。達到 C2級的產品在其名稱中往往不突出 “安全 ”(Security)這一特色v4． B1安全級? 又稱為帶標記的訪問控制保護級，其在 C2級的基礎上增加了或加強了標記、強制訪問控制、審計、可記賬性和保障等功能。v2． C1安全級? 只提供了非常初級的自主安全保護 ,稱為自主安全保護系統(tǒng) ,現有的商業(yè)系統(tǒng)往往稍作改進即可滿足要求。Control，MAC）? 隱蔽信道v3．系統(tǒng)模型主體審計信息訪問監(jiān)控器監(jiān)控器數據基：（用戶權限表、訪問控制表）客體Control，DAC）? 強制訪問控制（ MandatoryProtection）v2．主要概念? 安全性? 可信計算基 (TCB)? 自主訪問控制（ DiscretionaryTCSEC的主要概念v1．考核標準? （ 1）安全策略（ SecurityCriteria，簡記為 TCSEC），又稱為橘皮書。System這套標準的文獻名稱即為 “可信計算機系統(tǒng)評價標準 ”（ Trustedv可信計算機系統(tǒng)評價標準v通用評估準則 CCv我國信息系統(tǒng)安全評價標準v計算機系統(tǒng)的提供者需要對他們的產品的安全特性進行說明，而用戶則需要驗證這些安全特性的可靠性。第 14章 安全評價標準主要內容 v國際上有多種為計算機安全系統(tǒng)構筑獨立審查措施的安全評價體系 ,其內容和發(fā)展深刻地反映了對信息安全問題的認識程度?？尚庞嬎銠C系統(tǒng)評價標準v1985年 12月美國國防部公布了評價安全計算機系統(tǒng)的六項標準。ComputerEvaluationPolicy）? （ 2）標識（ Identification）? （ 3）標記（ Marking）? （ 4）可記賬性（ Accountability）? （ 5）保障機制（ Assurance）? （ 6）連續(xù)性保護（ ContinuousAccessAccess計算機系統(tǒng)的安全等級vTCSEC將可信計算機系統(tǒng)的評價規(guī)則劃分為四類，即安全策略、可記賬性、安全保證措施和文檔v 根據計算機系統(tǒng)對上述各項指標的支持情況及安全性相近的特點， TCSEC將系統(tǒng)劃分為四類(Division)七個等級v1． D安全級? 最低級別 ,一切不符合更高標準的系統(tǒng)，統(tǒng)統(tǒng)歸于D級。v3． C2安全級? 稱為可控安全保護級，是安全產品的最低檔次? 很多商業(yè)產品已得到該級別的認證。? B1級能夠較好地滿足大型企業(yè)或一般政府部門對數據的安全需求
教學課件相關推薦
鄂ICP備17016276號-1