1信息安全概述精选.ppt

National Computer Information Content Security Key Laboratory Computer Network and Information Security 国际通用准则 CC （ Common Criteria ） ? 安全保证要求部分提出了七个评估保证级别 （ EALs-Evaluation Assurance Level ）分别是： 1. ELA1: 功能测试 2. EAL2: 结构测试 3. EAL3: 系统测试和检查 4. EAL4: 系统设计、测试和复查 5. EAL5: 半形式化设计和测试 6. EAL6: 半形式化验证的设计和测试 7. EAL7: 形式化验证的设计和测试 National Computer Information Content Security Key Laboratory Computer Network and Information Security 计算机安全等级划分标准 ? GB17859-99 ? 1 级：用户自主保护级 ? 2 级：系统审计保护级 ? 3 级：安全标记保护级 ? 4 级：结构化保护级（形式化安全策略） ? 5 级：访问验证保护级 National Computer Information Content Security Key Laboratory Computer Network and Information Security 4 、信息保障阶段 ? 美国军方提出了信息保障 (IA) 的概念：“保护和 防御信息及信息系统，确保其可用性、完整性、 保密性、鉴别、不可否认性等特性。这包括在信 息系统中融入保护、检测、反应功能，并提供信 息系统的恢复功能。” ( 美国国防部令 S-3600 ． 1) National Computer Information Content Security Key Laboratory Computer Network and Information Security ? 美国政府早在 1998 年便提出要制定综合性的国家信息安全 保障计划，经过了 2000 年 1 月颁布的《信息系统保护国家 计划》的初步实践之后， 2002 年 9 月发布《保护网络空间 的国家战略》 ( 草案 ) ，将信息安全保障的工作划分为如下 5 个级别。 第 1 级：家庭用户与小型商业 第 2 级：大型企业 第 3 级：关键部门 第 4 级：国家的优先任务 第 5 级：全球 National Computer Information Content Security Key Laboratory Computer Network and Information Security 信息安全应用现状 ? 国际 ? 国内 National Computer Information Content Security Key Laboratory Computer Network and Information Security 2002 年 FBI 和 CSI 的调查报告 ? 从 1997 年度至 2002 年度，最严重的金融损失是由于 机密 信息被盗 而造成的。在 2002 年度，共有 26 个被调查机构 的损失总计达到 170 827 000 美元，平均损失为 6 57l 000 美元 ? 其次是金融欺诈。 金融欺诈 的平均损失也表现出了急剧增 加的趋势。在 2002 年度，平均损失约为 4 632 000 美元。 而 1997 年，平均损失不过为 957 384 美元。 ? 其他严重的问题则包括 病毒和网络滥用 。 2002 年度分别造 成了 49 979 000 和 50 099 000 美元的损失。尽管病毒和蠕 虫爆发的比例有所下降，但损失总额和平均损失却有所增 加。 National Computer Information Content Security Key Laboratory Computer Network and Information Security 美国 ? 美国拥有