第1章信息安全概述-在線瀏覽
2025-03-19 16:01本頁(yè)面
【正文】 全級(jí)別最低， A類安全級(jí)別最高； ? 無(wú)安全保護(hù) D類 ? 自主安全保護(hù) C類 ? 強(qiáng)制安全保護(hù) B類 ? 驗(yàn)證安全保護(hù) A 1 信息安全技術(shù)與應(yīng)用 美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)標(biāo)準(zhǔn) 安全功能 無(wú)保護(hù) D級(jí) 自主保護(hù) C1級(jí) TCSEC標(biāo)準(zhǔn)各安全等級(jí)關(guān)系 安全功能保障 控制保護(hù) C2級(jí) 標(biāo)記保護(hù) B1級(jí) 結(jié)構(gòu)保護(hù) B2級(jí) 區(qū)域保護(hù) B3級(jí) 驗(yàn)證保護(hù) A級(jí) 1 信息安全技術(shù)與應(yīng)用 國(guó)際通用信息安全評(píng)價(jià)標(biāo)準(zhǔn) ? 評(píng)價(jià)的信息系統(tǒng)或技術(shù)產(chǎn)品及其相關(guān)文檔在 CC中稱為評(píng)價(jià)目標(biāo) TOE（ target of evaluation）； ? CC標(biāo)準(zhǔn)采用類（ class）、族（ family）、組件（ ponent）層次結(jié)構(gòu)化方式定義 TOE的安全功能； ? CC標(biāo)準(zhǔn)定義安全保證（ security assurance）同樣采用了類、族和組件層次結(jié)構(gòu) 1 信息安全技術(shù)與應(yīng)用 CC標(biāo)準(zhǔn)定義的安全功能類 序號(hào) 類名 類功能 1 FAU 安全審計(jì)（ security audit） 2 FCO 通信（ munication） 3 FCS 密碼支持（ cryptographic support） 4 FDP 用戶數(shù)據(jù)保護(hù)（ user data protection） 5 FIA 身份認(rèn)證（ identification and authentication） 6 FMT 安全管理（ security management） 7 FPR 隱私（ privacy） 8 FPT TOE安全功能保護(hù)（ protection of TOE security function 9 FRU 資源利用（ resource utilization） 10 FTA TOE訪問(wèn)（ TOE access） 11 FTP 可信通路（ trusted path） 1 信息安全技術(shù)與應(yīng)用 CC標(biāo)準(zhǔn)定義的安全保證類 序號(hào) 類名 類功能 1 ACM 配置管理（ configuration management） 2 ADO 提交與操作（ delivery and operation） 3 ADV 開(kāi)發(fā)（ development） 4 AGD 指導(dǎo)文擋（ guidance documents） 5 ALC 生命周期支持（ life cycle support） 6 ATE 測(cè)試（ tests） 7 AVA 脆弱性評(píng)估（ vulnerability assessment） 8 AMA 保證維護(hù)（ maintenance of assurance） 9 APE 資源利用（ protection profile evaluation） 10 ASE 安全對(duì)象評(píng)價(jià)（ security target evaluation） 1 信息安全技術(shù)與應(yīng)用 國(guó)家信息安全評(píng)價(jià)標(biāo)準(zhǔn) CC標(biāo)準(zhǔn) 國(guó)家 GB178591999 國(guó)家 GB/T 183362023 美國(guó) TCSEC D EAL1 EAL1 EAL2 用戶自主保護(hù) EAL2 C1 EAL3 系統(tǒng)審計(jì)保護(hù) EAL3 C2 EAL4 安全標(biāo)記保護(hù) EAL4 B1 EAL5 結(jié)構(gòu)化保護(hù) EAL5 B2 EAL6 訪問(wèn)驗(yàn)證保護(hù) EAL6 B3 EAL7 EAL7 A CC及國(guó)家標(biāo)準(zhǔn)與 TCSEC標(biāo)準(zhǔn)的對(duì)應(yīng)關(guān)系 1 信息安全技術(shù)與應(yīng)用 國(guó)家信息安全保
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1