信息与离网络安全标准与规范.pptVIP

日程安排 ISO 15408（CC) BS7799 SSE-CMM CVE ISO15408简介 ISO/IEC 15408-1999“信息技术/安全技术/信息技术安全性评估准则”（简称CC） 国际标准化组织在现有多种评估准则的基础上，统一形成的 在美国和欧洲等国分别自行推出并实践测评准则及标准的基础上，通过相互间的总结和互补发展起来的。 发展历程 1985年，美国国防部公布《可信计算机系统评估准则》（TCSEC）即桔皮书； 1989年，加拿大公布《可信计算机产品评估准则》（CTCPEC）； 1991年，欧洲公布《信息技术安全评估准则》（ITSEC）； 1993年，美国公布《美国信息技术安全联邦准则》（FC）； 1996年，六国七方（英国、加拿大、法国、德国、荷兰、美国国家安全局和美国标准技术研究所）公布《信息技术安全性通用评估准则》（CC 1.0版）； 1998年，六国七方公布《信息技术安全性通用评估准则》（CC 2.0版）； 1999年12月，ISO接受CC 2.0版为ISO 15408标准，并正式颁布发行。 CC vs TCSEC CC源于TCSEC，但已经完全改进了TCSEC。 TCSEC主要是针对操作系统的评估，提出的是安全功能要求，目前仍然可以用于对操作系统的评估。 随着信息技术的发展，CC全面地考虑了与信息技术安全性有关的所有因素，以“安全功能要求”和“安全保