安全标准概况

计算机信息系统安全

保护等级标准概况问题信息系统究竟需要那些安全指标？包括安全设计、安全性衡量。应针对那些地方进行投资？如何选择安全产品？如何获得信心？安全设计与开发的规范、安全功能技术与安全保证技术的评估。如何衡量实际结果与预期安全目标间的差异？主要内容安全保护等级安全标准发展史三个典型标准三者之间的关系三者的简介意义安全保护等级从评估的角度看信息安全发展面临的问题需要安全标准信息安全发展信息安全发展威胁与安全漏洞安全技术与安全产品安全策略与安全管理安全保护体系风险分析——定性的分析面临的问题不仅仅需要防护整体安全评估可信度——定量的结果可比性安全保护等级安全保护等级描述整体安全评估——所有安全措施综合效果的评估可信度可比性依照标准来评估安全标准发展我国的的安全全标准准状况况《计算算机信信息系系统安安全保保护标标准划划分准准则》》（GB-17859-1999）———简简称《《准则则》，，强制制标准准安全体体系结结构（（GB/T9387.2-1995））CC中中文版版———引用用标准准安全标标准体体系———四四类标标准三个典典型标标准TCSECCC《准则则》三者之之间的的关系系TCSEC是基基础———安安全功功能与与保证证CC是是TCSEC的的继承承与发发展，，尤其其考虑虑了网网络的的发展展，但但安全全功能能级别别不分分明《准则则》与与TCSEC关关系很很近，，没有有区分分安全全功能能与保保证，，剔除除了主主观性性强的的评估估内容容，力力求客客观TCSEC来源与与目的的美国国国防部部于1983年年推出出。评价一一台独独立使使用的的计算算机信信息安安全性性的标标准。。主要用用于评评价计计算机机操作作系统统，且且侧重重于保保密性性。TCSEC主要内内容级别：：D、、C、、B、、A与与超A1级级安全策策略（（Policy)责任（（accountability）保证（（Assurance））文档（（Documentation））CC来来源与与目的的来源1993年年，美美国、、加拿拿大等等国同同意开开发CC。。参考了了ITSEC、、TCSEC等等。1996年年，得得到1.0版，，进入入试用用阶段段。1999年年12月，，2.1版版，ISO15408。。目的通用的的评价价信息息产品品与系系统的的标准准。概述分为三三个部部分第1部部分：：简介介和一一般模模型第2部部分：：安全全功能能要求求第3部部分：：安全全保证证要求求《准则则》简简介五个安安全保保护等等级十个安安全要要素：：身份份鉴别别、自自主访访问控控制、、标记记、强强制访访问控控制、、客体体重用用、完完整性性、审审计、、隐通通道分分析、、可信信恢复复以及及可信信路径径。标准的的意义义当前安安全技技术要要求总总汇评估安安全保保护等等级———定定量分分析标准化化—产产品与与系统统开发与与设计计规范范安全保保护体体系解解决方方案9、静夜夜四无无邻，，荒居居旧业业贫。。。12月月-2212月月-22Thursday,December29,202210、雨中黄叶叶树，灯下下白头人。。。12:33:5412:33:5412:3312/29/202212:33:54PM11、以以我我独独沈沈久久，，愧愧君君相相见见频频。。。。12月月-2212:33:5412:33Dec-2229-Dec-2212、故人人江海海别，，几度度隔山山川。。。12:33:5412:33:5412:33Thursday,December29,202213、乍见翻翻疑梦，，相悲各各问年。。。12月-2212月-2212:33:5412:33:54December29,202214、他乡乡生白白发，，旧国国见青青山。。。29十十二二月202212:33:54下下午午12:33:5412月月-2215、比不了了得就不不比，得得不到的的就不要要。。。十二月2212:33下下午12月-2212:33December29,202216、行动动出成成果，，工作作出财财富。。。2022/12/2912:33:5412:33:5429December202217、做前，能能够环视四四周；做时时，你只能能或者最好好沿着以脚脚为起点的的射线向前前。。12:33:54下下午12:33下午12:33:5412月-229、没有失败，，只有暂时停停止成功！。。12月-2212月-22Thursday,December29,202210、很多多事情情努力力了未未必有有结果果，但但是不不努力力却什什么改改变也也没有有。。。12:33:5412:33:5412:3312/29/202212:33:54PM11、成功就就是日复复一日那那一点点点小小努努力的积积累。。。12月-2212:33:5412:33Dec-2229-Dec-2212、世间成成事，不不求其绝绝对圆满满，留一一份不足足，可得得无限完完美。。。12:33:5412:33:5412:33Thursday,December29,202213、不知香香积寺，，数里入入云峰。。。12月-2212月-2212:33:5412:33:54December29,202214、意志坚强的的人能把世界界放在手中像像泥块一样任任意揉捏。29十二月月202212:33:54下午午12:33:5412月-2215、楚楚塞塞三三湘湘接接，，荆荆门门九九派派通通。。。。。十二二月月2212:33下下午午12月月-2212:33December29,202216、少年十十五二十十时，步步行夺得得胡马骑骑。。2022/12/2912:33:5412:33:5429December202217、空山新雨雨后，天气气晚来秋。。。12:33:54下下午12:33下午12:33:5412月-229、杨柳散和风风，青山澹吾吾虑。。12月-2212月-22Thursday,December29,202210、阅读一一切好书书如同和和过去最最杰出的的人谈话话。12:33:5412:33:5412:3312/29/202212:33:54PM11、越是没有本本领的就越加加自命不凡。。12月-2212:33:5412:33Dec-2229-Dec-2212、越越是是无无能能的的人人，，越越喜喜欢欢挑挑剔剔别别人人的的错错儿儿。。12:33:5412:33:5412:33Thursday,December29,202213、知人人者智智，自自知者者明。。胜人人者有有力，，自胜胜者强强。12月月-2212月月-2212:33:5412:33:54December29,202214、意志坚坚强的人人能把世世界放在在手中像像泥块一一样任意意揉捏。。29十十二月202212:33:54下下午12:33:5412月-2215、最具挑战性性的挑战莫过过于提升自我我。。十二月2212:33下下午12月-2212:33December29,202216、业余生活活要有意义义，不要越越轨。2022/12/2912:33:5412:33:5429December202217、一一个个人人即即使使已已登登上上顶顶峰峰，，也也仍仍要要自自强强不不息息。。12:33:54下下午午12:33下下午午12:33:5412月月-22MOM