信息安全原理與應(yīng)用-信息安全評(píng)估標(biāo)準(zhǔn)

1、 信息安全原理與應(yīng)用第十六章 信息安全評(píng)估標(biāo)準(zhǔn)本章由王昭主寫(xiě)1整理ppt討論議題評(píng)估標(biāo)準(zhǔn)發(fā)展歷程TCSECCCGB17859-1999GB/T 22239-20082整理ppt評(píng)估標(biāo)準(zhǔn)發(fā)展歷程3整理ppt討論議題評(píng)估標(biāo)準(zhǔn)發(fā)展歷程TCSECCCGB17859-1999GB/T 22239-20084整理pptTCSECTCSEC將計(jì)算機(jī)安全分為A、B、C、D四等八級(jí)無(wú)保護(hù)級(jí)-D等自主保護(hù)級(jí)-C等（1）自主安全保護(hù)級(jí)（C1級(jí)）（2）可控訪問(wèn)保護(hù)級(jí)（C2級(jí)）強(qiáng)制保護(hù)級(jí)-B等（1）標(biāo)記安全保護(hù)級(jí)（B1級(jí)）（2）結(jié)構(gòu)化保護(hù)級(jí)（B2級(jí)）（3）安全區(qū)域保護(hù)級(jí)（B3級(jí)）驗(yàn)證保護(hù)級(jí)-A等（1）驗(yàn)證設(shè)計(jì)級(jí)（A1級(jí)

2、）（2）超A1（A2）級(jí)5整理ppt TCSEC各等級(jí)安全要求 6整理ppt7整理ppt討論議題評(píng)估標(biāo)準(zhǔn)發(fā)展歷程TCSECCCGB17859-1999GB/T 22239-20088整理ppt CCCC由三個(gè)部分組成。 第一部分，介紹和一般模型，定義了安全評(píng)估的通用概念和原理，提出了評(píng)估的通用模型。第二部分，安全功能需求，提出了一系列安全功能組件作為表示評(píng)估對(duì)象（TOE）功能要求的標(biāo)準(zhǔn)方法。該部分共列出了11個(gè)類(lèi)、66個(gè)子類(lèi)和135個(gè)功能組件。第三部分，安全保證需求（assurance requirements），提出了一系列安全保證組件，作為表示評(píng)估對(duì)象保證要求的標(biāo)準(zhǔn)方法。9整理pptCC的

3、評(píng)估保證等級(jí)CC基于不斷增加的保證范圍提供了七個(gè)7個(gè)遞增的評(píng)估保證等級(jí)，EAL1到EAL7。EAL1：功能測(cè)試；EAL2：結(jié)構(gòu)測(cè)試；EAL3：系統(tǒng)測(cè)試和檢查；EAL4：系統(tǒng)設(shè)計(jì)、測(cè)試和復(fù)查；EAL5：半形式化設(shè)計(jì)和測(cè)試；EAL6：半形式化驗(yàn)證的設(shè)計(jì)和測(cè)試；EAL7：形式化驗(yàn)證的設(shè)計(jì)和測(cè)試。10整理ppt不同評(píng)估標(biāo)準(zhǔn)的評(píng)估級(jí)別的粗略對(duì)應(yīng)關(guān)系 11整理ppt討論議題評(píng)估標(biāo)準(zhǔn)發(fā)展歷程TCSECCCGB17859-1999GB/T 22239-200812整理ppt計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則規(guī)定了計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)：用戶(hù)自主保護(hù)級(jí)系統(tǒng)審計(jì)保護(hù)

4、級(jí)安全標(biāo)記保護(hù)級(jí)結(jié)構(gòu)化保護(hù)級(jí)訪問(wèn)驗(yàn)證保護(hù)級(jí)13整理ppt安全保護(hù)等級(jí)與安全要素的對(duì)應(yīng)關(guān)系 14整理ppt討論議題評(píng)估標(biāo)準(zhǔn)發(fā)展歷程TCSECCCGB17859-1999GB/T 22239-200815整理ppt信息系統(tǒng)安全等級(jí)保護(hù)基本要求 16整理ppt參考文獻(xiàn)王昭，袁春編著，信息安全原理與應(yīng)用，電子工業(yè)出版社，北京，2010，1TCSEC1985 Department of Defense of USA，Trusted Computer System Evaluation Criteria.（Orange book），1985GB 17859-1999，中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn). 信息安全技術(shù) 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則.中國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督局.1999.GB/T 22239-2008，中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn). 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求.中國(guó)國(guó)家質(zhì)量技術(shù)監(jiān)督局.200817整理ppt參考文獻(xiàn)ISO/IEC 15408, 1999(E), Common Criteria for Information Technology Security Eval