第11章网络安全评估和安全法规.pptxVIP

第舛网給妥会评估衣妥会依规;11.1 安全评估的国际通用准则;11.1安全评估的国际通用准则;11.1.2信息系统技术安全评估通用准则;(2) 安全目的：对防范威胁、满足所需的组织安 全政策和假设声明。 (3) 评估对象安全需求：对安全目的的细化，主 要是一组对安全功能和保证的技术需求。 (4) 评估对象安全规范：对评估对象实际实现或 计划实现的定义。 (5) 评估对象安全实现：与规范一致的评估对象 实际实现。;11.2安全评估的国内通用准则;表 11.1;差.;1.自主访问控制;11.2.2信息系统安全有关的标准;11.3网络安全的法律和法规;（4） 1996年2月1日，国务院发布《中华人民共和国计算机信 息网络国际联网管理暂行规定》o （5） 1997年5月20日，国务院信息化工作领导小组制定了 《中华人民共和国计算机信 （6） 1997年，国务院信息化工作领导小组发布《中国互联网 络域名注册暂行管理办法》、 《中国互联网络域名注册实施细则》o （7） 1997年，原邮电部出台《国际互联网出入信道管理办 法》。 （8） 2000年，《互联网信息服务管理办法》正式实施。 （9） 2000年11月，国务院新闻办公室和信息产业部联合发布 《互联网站从事登载新闻业务管理暂行规定》o （10） 2000年11月，信息产业部发布《互联网电子公告服务 管理规定》o;11.3.2网络安全相关的