CISP1信息安全保障體系和測評認(rèn)證課件

1、信息安全理論信息安全理論信息安全保障體系和測評認(rèn)證信息安全保障體系和測評認(rèn)證中國信息安全產(chǎn)品測評認(rèn)證中心（中國信息安全產(chǎn)品測評認(rèn)證中心（CNITSEC）CISP-1-信息安全保障體系和測評認(rèn)證（培訓(xùn)樣稿）信息安全保障體系和測評認(rèn)證（培訓(xùn)樣稿）中國信息安全產(chǎn)品測評認(rèn)證中心中國信息安全產(chǎn)品測評認(rèn)證中心信息系統(tǒng)安全測評認(rèn)證介紹信息系統(tǒng)安全測評認(rèn)證介紹第一部分第一部分信息系統(tǒng)安全保障測評認(rèn)證歷史和成績信息系統(tǒng)安全保障測評認(rèn)證歷史和成績中國信息安全產(chǎn)品測評認(rèn)證中心中國信息安全產(chǎn)品測評認(rèn)證中心信息系統(tǒng)安全測評認(rèn)證介紹信息系統(tǒng)安全測評認(rèn)證介紹第二部分第二部分信息系統(tǒng)安全保障通用評估準(zhǔn)則介紹信息系統(tǒng)安全保障通

2、用評估準(zhǔn)則介紹信息系統(tǒng)使命信息系統(tǒng)使命信息系統(tǒng)建模，。信息系統(tǒng)建模，。GB 18336 idt ISO/IEC 15408信息技術(shù)安全性評估準(zhǔn)則信息技術(shù)安全性評估準(zhǔn)則IATF 信息保障技術(shù)框架信息保障技術(shù)框架ISSE 信息系統(tǒng)安全工程信息系統(tǒng)安全工程SSE-CMM系統(tǒng)安全工程能力成熟度模型系統(tǒng)安全工程能力成熟度模型BS 7799, ISO/IEC 17799信息安全管理實(shí)踐準(zhǔn)則信息安全管理實(shí)踐準(zhǔn)則其他相關(guān)標(biāo)準(zhǔn)、準(zhǔn)則其他相關(guān)標(biāo)準(zhǔn)、準(zhǔn)則例如：例如：ISO/IEC 15443, COBIT。系統(tǒng)認(rèn)證和認(rèn)可標(biāo)準(zhǔn)和實(shí)踐系統(tǒng)認(rèn)證和認(rèn)可標(biāo)準(zhǔn)和實(shí)踐例如：美國例如：美國DITSCAP, 中國信息安全產(chǎn)品測評認(rèn)證

3、中心中國信息安全產(chǎn)品測評認(rèn)證中心相關(guān)文檔和系統(tǒng)測評認(rèn)證實(shí)踐相關(guān)文檔和系統(tǒng)測評認(rèn)證實(shí)踐技術(shù)準(zhǔn)則技術(shù)準(zhǔn)則（信息技術(shù)系統(tǒng)評估準(zhǔn)則）（信息技術(shù)系統(tǒng)評估準(zhǔn)則）管理準(zhǔn)則管理準(zhǔn)則（信息系統(tǒng)管理評估準(zhǔn)則）（信息系統(tǒng)管理評估準(zhǔn)則）過程準(zhǔn)則過程準(zhǔn)則（信息系統(tǒng)安全工程評估準(zhǔn)則）（信息系統(tǒng)安全工程評估準(zhǔn)則）信信息息系系統(tǒng)統(tǒng)安安全全性性評評估估準(zhǔn)準(zhǔn)則則技術(shù)技術(shù)過程過程管理管理人員人員保保證證對對象象生命周期生命周期信信息息特特征征計(jì)計(jì)劃劃組組織織開開發(fā)發(fā)采采購購實(shí)實(shí)施施交交付付運(yùn)運(yùn)行行維維護(hù)護(hù)廢廢棄棄機(jī)密性機(jī)密性完整性完整性可用性可用性信息系統(tǒng)使信息系統(tǒng)使命類命類信息系統(tǒng)威信息系統(tǒng)威脅分級脅分級信息系統(tǒng)信息系統(tǒng)安全保障

4、級安全保障級ISAL+價(jià)值價(jià)值信息特征信息特征機(jī)密性機(jī)密性完整行完整行可用性可用性產(chǎn)品產(chǎn)品EAL級別要求級別要求EAL管理能力成熟度級別管理能力成熟度級別ISAM-CML 過程能力成熟度級別過程能力成熟度級別ISAE-CML 信息系統(tǒng)信息系統(tǒng)安全分類安全分類安全要求安全要求基線基線中國信息安全產(chǎn)品測評認(rèn)證中心中國信息安全產(chǎn)品測評認(rèn)證中心信息系統(tǒng)安全測評認(rèn)證介紹信息系統(tǒng)安全測評認(rèn)證介紹第三部分第三部分信息系統(tǒng)安全保障測評認(rèn)證方法和實(shí)踐信息系統(tǒng)安全保障測評認(rèn)證方法和實(shí)踐申請及文檔審查階段項(xiàng)目啟動階段現(xiàn)場核查安全性測試綜合評估階段綜合評估階段 安全認(rèn)證階段安全認(rèn)證階段 信息信息系統(tǒng)安系統(tǒng)安全策略全策略信息系統(tǒng)安全技術(shù)方案信息系統(tǒng)安全技術(shù)方案信息系統(tǒng)安全管理機(jī)構(gòu)及制度信息系統(tǒng)安全