第20章安全認证和评估.docVIP

第20章 安全认证和评估 20.1风险管理 图20-1风险评估方法 20.2安全成熟度模型 1. 安全计划 2. 技术和配置 3. 运行过程 20.3威胁 20.3.1威胁源 1. 人为差错和设计缺陷 2. 内部人员 3. 临时员工 4. 自然灾害和环境危害 5. 黑客和其他入侵者 6. 病毒和其他恶意软件 20.3.2威胁情况与对策 1. 社会工程（系统管理过程） 2. 电子窃听 3. 软件缺陷 4. 信任转移（主机之间的信任关系） 5. 数据驱动攻击（恶意软件） 6. 拒绝服务 7. DNS欺骗 8. 源路由 9. 内部威胁 20.4安全评估方法 20.4.1安全评估过程 图20-2安全评估阶段 20.4.2网络安全评估 20.4.3平台安全评估 20.4.4应用安全评估 20.5安全评估准则 1. 可信计算机系统评估准则 2. 信息技术安全评估准则 3. 通用安全评估准则 4. 计算机信息系统安全保护等级划分准则 20.5.1可信计算机系统评估准则 1. D级 2. C1级，自主安全保护级 3. C2级，受控存取保护级 4. B1级，标记安全保护级 5. B2级，结构化保护级 6. B3级，安全域级 7. A1级，验证设计级 20.5.2计算机信息系统安全保护等级划分准则 1. 概述 图20-3各等级安全保护能力示意图 2. 技术功能说明 20.5.3通