ITSEC评估技术探究.pdfVIP

I TSEO评估技术研究+ 翁亮 王澄 杨宇航 上每元通走霉电于工程手长城关验互 摘要：：TSE(’芝英国，告圆、孽回南苛三强合*：t的1『簧仝1平估：在目：，较美固里方制 之j{TCSEC砸刖在功能的是j舌j!和有关的I干‘f擅孓万面二匀有艰是的进于。本乏重点对：TSE( 7SEC 吁堆的结曲和i}j古工作的圣理进行了：羊，r的夺圻和研咒，q奸结舍英国l1}划的有 ；毛贲抖研冗了：TSFL1千估拔毒的妥建J‘境 7SEC 关键词：IT哥仝件话，l 1． 1 TSEC标准叫 ITSEC是由欧共体哥发的、于】q9】年6日公布的欧洲fT安全1-7／#标准j§标，＆较美 匡的TCSEC：仨则更为宽松、能适应一般性【T产品、应用扣环境的需要，进秆11SEC研咒 的主要目的是共享欧洲各国前襄在相关领域的母完成果，哥在一致的基誊前提下苷各国的 壬全评坫标j位逆行一体化、提高评估结果的通用性。 I l评估机理 [TSEC』÷IT乇奎*定为信怠资源的机吾一生、￡茔性和；i用性。ITSEC主要对蓣衣固素 芝暂评估、但乜包争j才人员簧全操作过程、物理安全和程序哥全等j!技术因素。[TSEC ÷÷被讯j砖象(TOE}d-以是IT系统或产品，但两首*子应用环境的假设是天喝的，严。j只能 作一些基拳的暇设。ITSEC苷TOE中所包含的鄂件划分为哥全增强4fJ,4(与妥现系；毛罨奎 暑标点捉{：关J、簧全有关部仁(虽不直接提供委仝增强，但对于系统安全功能_吴施一z．-不可 少)砭其他舌『：仁 前两者统祢为TCB。在：}佶过程中，主要针对TCB．但哼其他琊仁巴需 要证明其既j；簧全增强型、也：：哥全相关垄， Enfo Function)包 TOE为实现其安全目标，-0须采用一些簧全增强功能(Security rcing 括访问控制、审计和错误一班复等，这些功能必须以对评，古过程发起着(Sponsor)和认：王方均 SEC Class)或自行定义。11 明确的形式加以定义，定叉方式可参照已有的功能类(Funclionality 抒安奎保讧玉分为安全增强功能买现的正确·鼍和有效性．在正确性方面(包括开赶i十段和 运暂阶段)]TSEC疋殳了7个：}估等级：皇有效在方面ITSEC主要评恬对安全目标均；现 及其强度，其要求不随评估等级而趸．但迂常两者的评恬是交织在一起的。系观的哥全目 标和安全增强功能可由厂商自行选择。 TCSECj 表1一TSEC‘J r估等级二二M自i姜系 (一，E0) D {FCI．El} C1 I {F-C2，E2} C2 iF—B1，田} B1 fF—S2，14j B2 fF．B3．E51 B3 {F—B3，E6j A1 卓上受总铁耳并压阻{}JI币寺珥龋≮』‘叠Jif|“1。i：叫靖]卫“j￡求奠‘4LMt,7I)i‘’，T踅弘f』f 363 ITSEC屯许任意选捶哥奎功能，固此适用范匿较TCSEC更厂，在Fi当妁谇估筹蹑‘， TOE在买现结，与上有更大的自由．IT