信息技术安全评价标准的现状和发展.pdfVIP

第27卷 第7期 计 算 机 工 程 2001年7月 祖ra乙27 Nn7 ComputerEngineering July21101 ·发展趋势/热点技术 · 文章编号:1000-3428(2001)07--0004一一JJ13 文献标识码:A 中图分类号:TP309 信息技术安全评价标准的现状和发展 肖 刚 (总参六}一所自动化中心，北京100039) 摘 要:讨论信息技术安全评价标准的现状和发展.介绍世界各国制订的主要标准的特点，重点分析信息技术安全评价标准的最新发展--ISO 15408,简称cc标准 关键询:ICSEC;CC;安全评价 CurrentandFutureofInformationTechnology SecurityCriteriaStandards XIAOGang (AnlomaticResaarchCenterinNo61,Inalitme,Beiiing100039) (Ahstract1Thispaperdiscussesthecurrentandlhwreofintonnationteehnologvsecurilycriteriastandards,introducesseveralmajorstandardsmadeh, ddlerentcounties,andespeciatlyanalysis仇enewinternationalstandard一theISO15408,shortlyCC [heewo,d,lFCSEC;CC;SecuriNrderia 随着信息技术的发展，信息技术的安全问题变得越来越 有要求的前提下，还要能够非形式化地描述采用的安全策略 严重，围绕信息安全技术的研究成为信息技术研究的一个热 模型，并具有强制访问控制(MAC)功能.」B2 则要求系统 点，安个性也成为一个信息系统的重要特性和重要评价指标 的安全保护措施基于明确定义的形式化模型之 卜，除对系统 之一。当我们着手解决有关信息安全的问题、开展相关研究 中所有的t体和客体实施白主访问控制(DAC)和强制访问控 之前，面临一个重要的而且是必须回答的根本性问题:.‘ 制(MAC)g卜，还要具有可信通路机制、系统结构化设计、最 个什么样的信息系统是安全的?”，或者换句话说，”如何表 小特权管理以及对隐通道的分析和处理等安全功能。田级 达 一个信息系统的安全特性以及如何说明一个信息系统是安 系统的安全设计要求能对系统中所有的主体对客体的访问进 全的呀 “〕这个问题正是信息技术安全评价标准将要回答 行控制，保证安全策略不会被非法篡改，而且安个设计要便 的，它说明什么是信息安全，完善而准确地表达信息系统的 于分析和测试以证明其正确性 B3级还支持安全管理、审 安全性以及评价信息系统安全性的方法和准则。可见，信息 计机制、系统恢复等安全功能。 技术安全评价标准是信息安全技术的基础，’已的内容和发展 A类为验证保护类。其巾川级系统实现的安全功能同 深刻地反映了对信息安全问题的认识程度。了解共现状和发 B3级系统 一样，但它更强调通过形式化的顶层设计规范、 展对信息安全技术的研究 卜分A要，也是研究、开发和评测 形式化的验证以