国家关键信息技术的保护轮廓开发研究.pdfVIP

国家关键信息技术的保护轮廓开发研究 许 诚 雷震甲 王 玢 (西安电子科技大学经济管理学院西安710071)(中国科技大学商学院合肥230052) 摘要通用准则(CC)已经广泛地应用于各国的信息技术安全性评估中，而保护轮廓(PP)的开发是应用CC的基础 性工作，因此对PP的开发进行研究具有重大的现实意义。通过阐述PP开发的意义、内容、目的，并总结出一些开发 原则，提出了相对完整的开发过程，最后分析了国内外PP开发的整体情况。 关键词 保护轮廓 通用准则 关键信息技术 TOE提供了描述功能要求和保证要求的一个框架。由于开发 1 引 言 者寻求CC评估的首要动机就是卖掉产品或系统，因此他们选 信息技术和网络空问给人类社会的经济、科技、教育、文化 择的要求应该和用户所需要的要求保持一致。通过一个PP，开 和管理的各个方面注入了新的活力，人们在享受信息化带来的 发者能够了解到用户或消费者所关心的问题，也为一类TOE定 众多好处的同时，也面