信息技术安全评估准则发展过程.pptVIP

* 通用准则CC PP包含一套来自CC（或明确阐述）的安全要求，它应包括一个评估保证级别（EAL） PP可反复使用，还可用来定义那些公认有用的、能够有效满足特定安全目标的TOE要求 PP包括安全目的和安全要求的基本原理 PP的开发者可以是用户团体、IT产品开发者或其它对定义这样一系列通用要求有兴趣的团体 第九十三页，共一百七十一页。 * 通用准则CC 保护轮廓PP描述结构 第九十四页，共一百七十一页。 * 通用准则CC 安全目标(ST)包括一系列安全要求，这些要求可以引用PP，也可以直接引用CC中的功能或保证组件，或明确说明 一个ST包含TOE的概要规范，安全要求和目的，以及它们的基本原理 ST是所有团体间就TOE应提供什么样的安全性达成一致的基础 第九十五页，共一百七十一页。 * 通用准则CC 安全目标描述结构 第九十六页，共一百七十一页。 * 通用准则CC CC框架下的评估类型 PP评估 ST评估 TOE评估 第九十七页，共一百七十一页。 * 通用准则CC PP评估是依照CC第3部分的PP评估准则进行的。 评估的目标是为了证明PP是完备的、一致的、技术合理的，而且适合于作为一个可评估TOE的安全要求的声明 第九十八页，共一百七十一页。 * 通用准则CC 针对TOE的ST评估是依照CC第3部分的ST评估准则进行的 ST评估具有双重目标： 首先是为了证明ST