计算机系统安全原理昊与技术第10章计算机系统安全管理.pptVIP

计算机系统安全原理与技术（第2版） 第10章 计算机系统安全管理 本章主要内容 计算机系统安全管理概述 信息安全标准及实施 安全管理与立法 10.1 计算机系统安全管理概述 安全管理的重要性 安全管理的目的和任务 安全管理原则 安全管理程序和方法 10.2 信息安全标准及实施 10.2.1 国外主要的计算机系统安全评测准则 1．可信计算机系统评估准则TCSEC(桔皮书) 桔皮书把计算机系统的安全分为A、B、C、D四个大等级七个安全级别。按照安全程度由弱到强的排列顺序是：D，C1，C2，B1，B2，B3，A1 。 2．信息技术安全性评估准则ITSEC 俗称“白皮书”。在吸收TCSEC成功经验的基础上，首次在评估准则中提出了信息安全的保密性、完整性与可用性的概念，把可信计算机的概念提高到了可信信息技术的高度。 10.2 信息安全标准及实施 3．加拿大可信计算机产品评估准则CTCPEC 该标准将安全需求分为4个层次：机密性、完整性、可靠性和可说明性。 4．美国联邦准则FC 5．信息技术安全评估通用标准CC 定义了作为评估信息技术产品和系统安全性的基础准则，提出了目前国际上公认的表述信息技术安全性的结构，即把安全要求分为规范产品和系统安全行为的功能要求以及解决如何正确有效的实施这些功能的保证要求。 10.2 信息安全标准及实施 6．ISO/