安全评估培训课件.pdf

В

平安评估

2024-2024

Γ

•平安评估准那么В

•DOD/TCSEC橘皮书

ToC•DOD/TNI红皮书

•ITSEC

•CSSC

•NIST/FIPS

•CC

•BS7799

•密码设备的评估

•平安方案的规划

•需求分析

•具体方案

Γ•

В

关于平安评估

•需要什么样的平安

•使用什么技术

•买什么产品

•对产品的评估

•如何部署和实

•对运行系统的现状的评估

•标准：关于建立、评估、审计

Γ

В

沿革关系

•TCSEC/85/AM

•┣ITSEC/90/EU┓

•┣CTCPEC/90/CA┃

•┗FC/91/AM┫

•┗CC/95(99IS)

•BS7799/95/EN

•┗ISO17799/2000/ISO

Γ

В

DOD/TCSEC

•TCSEC1983/1985(OrangeBook)

•TrustedComputerSystemEvaluationCriteria

•…RainbowSeriesbyNIST/NCSC

•goto“TCSEC.htm〞

•TCSEC4个级别

•按照平安性递减定义了ABCD4个级别

•D级，评估达不到更高级别的系统

•C级，自主保护级

•B级，强制保护级

•A级，验证保护级

Γ

В

C级自主保护级

•C级

•具有一定的保护能力，采用自主访问控制和审计跟

踪

•一般只适用于具有一定等级的多用户环境

•具有对主体责任及其动作审计的能力

•C1级自主平安保护级

•隔离用户与数据，使用户具备