第13章 信息安全评估与工程实现.pptx

; 01 信息安全评估;从安全产品（系统）评估、安全工程方面进行介绍； 在信息安全评估方面介绍国家标准GB?17859—1999和可信计算机评估准则（TCSEC）； 重点介绍评估体系（CC）； 结合SSE-CMM介绍安全工程体系构成。;13.1 信息安全评估 13.1.1 计算机信息系统安全保护等级划分准则 1．概述 为了对信息系统的安全等级进行明确划分和定义，国家质量技术监督局于1999年9月13日发布了国家标准GB?17859—1999《计算机信息系统安全保护等级划分准则》（以下简称《准则》），并于2001年1月1日起实施。 《准则》是开展信息系统安全等级保护制度建设的核心，也是我国信息安全评估和管理的重要基础。对计算机信息系统的安全等级划分，体现了突出重点、兼顾一般的安全保护原则。; 《准则》的用途包括以下几点。 （1）《准则》为计算机信息系统安全等级保护管理法规的制定和执法部门的监督检查提供依据。 （2）《准则》为信息安全产品的研制提出技术要求。 （3）《准则》为信息安全系统的建设和管理提供技术指导。;2．准则内容介绍 《准则》的核心内容是对安全保护等级的描述。按照计算机系统安全保护能力的大小，由低到高划分为5个等级。 第1级：用户自主保护级。 第2级：系统审计保护级。 第3级：安全标记保护级。 第4级：结构化保护级。 第5级：访问验证保