网络与信息系统安全评估标准介绍.pptx

标准介绍 • 信息技术安全评估准则发展过程ꢀ • 可信计算机系统评估准则（TCSECꢀ） • 可信网络解释（TNI）ꢀ • 通用准则CCꢀ • 《计算机信息系统安全保护等级划分准 则》 • 信息系统安全评估方法探讨ꢀ 1 信息技术安全评估准则发展过程ꢀ • 信息技术安全评估是对一个构件、产品、 子系统或系统的安全属性进行的技术评 价，通过评估判断该构件、产品、子系 统或系统是否满足一组特定的要求。信 息技术安全评估的另一层含义是在一定 的安全策略、安全功能需求及目标保证 级别下获得相应保证的过程 。 • 产品安全评估 • 信息系统安全评估 • 信息系统安全评估，或简称为系统评估， 是在具体的操作环境与任务下对一个系 2 信息技术安全评估准则发展过程ꢀ • 20世纪60年代后期，1967年美国国防部 （DOD）成立了一个研究组，针对当时计 算机使用环境中的安全策略进行研究， 其研究结果是“Defense Science Board report” • 70年代的后期DOD对当时流行的操作系统 KSOS，PSOS，KVM进行了安全方面的研究 ꢀ 3 信息技术安全评估准则发展过程 • 80年代后，美国国防部发布的“可信计 算机系统评估准则（TCSEC）”（即桔皮 书） • 后来DOD又发布了可信数据库解释 （TDI）、可信网络解释（TNI）等一系 列相关的说明和指南 • 90年代初，英、