信安标准评标准.pptx

信息安全标准与法律法规测评标准黄永lood_linux@163.com重庆邮电大学法学院信息安全标准体系信息安全标准体系基础标准技术与机制标准管理标准测评标准安全术语体系结构模型框架保密技术密码技术标识与鉴别授权与访问控制实体管理技术物理安全管理基础管理要素管理支撑技术工程与服务测评基础产品测评系统测评测评标准测评基础1产品测评2系统测评3测评标准测评基础1产品测评2系统测评3计算机信息系统 安全保护等级划分准则 （2001）GB 17859-1999本标准规定了计算机信息系统安全保护能力的五个等级，即： 第一级：用户自主保护级； 第二级：系统审计保护级； 第三级：安全标记保护级； 第四级：结构化保护级； 第五级：访问验证保护级。 本标准适用于计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。信息技术 安全技术 信息技术安全性评估准则 第1 部分：简介和一般模型 （2008）本部分定义了两种结构以表述IT安全功能和保证要求。其中，保护轮廓（PP）允许创建一些普遍的可重复使用的安全要求集合。PP可被目标用户用于规范和识别满足其需求的铲平及其IT安全特性。安全目标（ST）用于阐述安全要求和详细说明被评估产品或系统的安全功能，这些产品通常称为评估对象（TOE）。ST被评估者用来作为在GB/T 18336