cissp讲义day021-系统安全评估模型.pdfVIP

无论在组织内部还是 管理评估操 系统的组织都必须决定接受或拒 获取 资料，添 号：istudy1314 绝被建议采用的系统。组织的管理部门必须正式负责是否采用系统以及何时采 用，并且应当接受与选购系统的部署和使用相关联的任何风险。这里将 的 三个主要评估模型或分级标准模型产品是TCSEC、ITSEC 和通用标准。