原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
2014第章信息安全概述
功能”要求在测定上分[F1，F10]共10级。[F1，F5]对应于TCSEC的D到A，[F6，F10]增加了一些新概念。 “保证”要求分为6级 具体内容参见下表 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.3 信息技术安全性评估通用准则（CC） ① CC发展史信息技术安全性评估通用准则，通常简称通用准则（Common Criteria ，CC），是评估信息技术产品和系统安全特性的基础准则 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 图 信息技术安全评估通用准则的发展史 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. ② CC文档组织 整个标准CC包含3个部分: 第1部分是“简介和一般模型” 第2部分是“安全功能要求” 第3部分是“安全保证要求” Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 第1部分 第2部分 第3部分 用户 用于了解背景信息和参考，PP的指导性结构 在阐明安全功能要求的描述时用作指导和参考 用于指导保证要求级别的确定 开发者 用于了解背景信息，开发安全要求和形成TOE安全规范的参考 用于解释功能要求和生成TOE功能规范的参考 当解释保证要求描述和确定TOE的保证措施时，用作参考 评估者 用于了解背景信息和参考，PP和ST的指导性结构 当确定TOE是否有效地符合声明的安全功能时，用作评估准则的强制性描述 当确定TOE的保证和评估PP和ST时，用作评估准则的强制描述 表 CC使用指南 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 简介和一般模型 该部分是CC的总体简介，定义信息技术安全性评估的一般概念和原理，提出评估的一般模型，还提出若干结构。 这些结构用于表达信息技术安全目的，选择和定义IT安全要求，以及书写产品和系统的高层次规范。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 安全功能要求 该部分提出一系列功能组件，作为表达产品或系统安全功能要求的标准方法。 此部分共列出11个类、66个子类和135个功能组件。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 安全保证要求 该部分提出一系列保证组件，作为表达产品或系统安全保证要求的标准方法。 在此部列出7个保证类和1个保证维护类，还定义PP评估类和ST评估类。 此外，该部分还定义评价产品或系统保证能力水平的一组尺度——7个评估保证级。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 评估保证级 评估保证级别１ 评估保证级别2 评估保证级别3 评估保证级别4 评估保证级别5 评估保证级别6 评估保证级别7 保证级 EAL1 EAL2 EAL3 EAL4 EAL5 EAL6 EAL7 功能描述 功能测试 结构测试 功能测试与校验 系
文档评论（0）