5.通用评估平台架构-中国信息安全测评中心.doc

一种构建通用评估平台的有效方法 李晓峰 Email:  HYPERLINK mailto:lxf@ lxf@ Phone:803 中科院软件所信息安全国家重点实验室 摘要：本文在分析GB18336、TSCEC和GB18759的评估内容，按照GB18336对评估内容从保障和功能需求两部分划分的思路，对TCSEC和GB17859评估内容进行重新组织，并且对应到GB18336中的保障需求和功能需求，在评估中可以为TCSEC和GB17859各个等级建立相应的等级模板从保障需求库和功能需求库中提取相应的内容，而GB18336则按ST的要求提取相应内容，从而将三个标准的评估统一在一个评估平台下。 关键词：安全评估、等级保护 引言 目前在国内安全评估中，主要参照标准为《计算机信息系统安全保护等级划分准则》（GB17859－1999）和《信息技术安全性评估准则》（GB18336-2001）， GB17859－1999是参照美国的《可信计算系统评估准则》（简称TCSEC）标准制定，而安全评估标准GB18336-2001与ISO/IEC 15408-1999、加拿大、法国、美国等七个国家制定的《信息技术安全评估通用准则》（简称CC）相对应。在国内评估市场中，目前存在以两个国标为基础的多安全评估标准共存的情况，在这种情况下找到在评估中充分融合这两个标准，使得可以在一个统一的评