某有限公司網絡安全解決方案-在線瀏覽
2025-02-17 14:12本頁面
【正文】 CSEC” ─ 彩虹系列標準 ? 為計算機安全產品的評測提供了測試準則和方法 ? 指導信息安全產品的制造和應用 傳統(tǒng)安全理念的高峰 國際上最據權威的評估標準 信息安全標準的演變 傳統(tǒng)安全標準 ? DOD85 TCSEC ? TCSEC網絡解釋（ 87） ? TCSEC DBMS解釋（ 91） ? ITSEC（ 歐洲標準） ? Common Criteria CC ? Inter標準（ IETF/RFC等） 可信賴計算機系統(tǒng)安全等級 1） TCSEC是針對孤立計算機系統(tǒng)，特別是小型機和主機系統(tǒng)。這個模型是靜態(tài)的。 經典計算機安全模型 信息安全標準的演變 ? ISO/IEC 15408 CC Version ? BS7799 / ISO17799 ISO13335 ? SSECMM ? CVE ISO/IEC 15408 ? 第一部分 介紹和一般模型 ? 第二部分 安全功能需求 ? 第三部分 安全認證需求 ISO154083 安全評估 ? 評估類 – 配置管理 – 分發(fā)和操作 – 開發(fā) – 指導文檔 – 生命周期支持 – 測試 – 漏洞評估 ? 評估級別 – EAL1 ~ EAL7 – EAL3 C2 – EAL4 B1 SSECMM ? 安全工程標準 ? Systems Security Engineering Capability Maturity Model ? 系統(tǒng)安全工程 能力成熟度模型 Capability Levels ? Level 1 Performed informally ? Level 2 Planned and Tracked ? Level 3 Well Defined ? Level 4 Quantitatively Controlled ? Level 5 Continuously Improving SSECMM ? 管理安全控制 ? 評估影響 ? 評估安全風險 ? 評估威脅 ? 評估脆弱性 ? 建立認證參數 ? 調整安全 ? 監(jiān)控安全狀態(tài) ? 提供安全輸入 ? 說明安全需求 ? 檢查和驗證安全 系統(tǒng)安全工程 能力成熟度模型中的 11個 安全 基本實踐過程 SSECMM ? 質量保證 ? 配置管理 ? 項目風險管理 ? 技術人力監(jiān)控 ? 技術人力計劃 ? 組織的系統(tǒng)工程過程定義 ? 組織的系統(tǒng)工程過程改進 ? 產品線進化管理 ? 系統(tǒng)工程支持環(huán)境管理 ? 提供持續(xù)的技術和知識 ? 供應商協(xié)調 系統(tǒng)安全工程 能力成熟度模型中的 11個 項目和組織 基本實踐過程 漏洞和風險的標準 Common Vulnerabilities and Exposures The CVE Editorial Board CVE Editorial Board Members Academic / Educational Matt Bishop UC Davis Pascal Meunier CERIAS Alan Paller SANS Gene Spafford CERIAS Network Security Analysts Eric Cole Vista IT Kelly Cooper Genuity Other Security Experts Marc Dacier IBM Research Adam Shostack ZeroKnowledge Systems Intrusion Detection Experts Stuart Staniford Silicon Defense Steve Northcutt SANS Software Vendors Casper Dik Sun Microsystems David LeBlanc Microsoft Incident Response Teams Ken Armstrong CanCERT Marvin Christensen IBM Emergency Respons
教學課件相關推薦
鄂ICP備17016276號-1