网络与信息安全计算机信息系统安全评估标准介绍.pptVIP

通用准则CC 安全目标描述结构 * 第九十五页，共一百四十九页。 通用准则CC CC框架下的评估类型 PP评估 ST评估 TOE评估 * 第九十六页，共一百四十九页。 通用准则CC PP评估是依照CC第3部分的PP评估准则进行的。 评估的目标是为了证明PP是完备的、一致的、技术合理的，而且适合于作为一个可评估TOE的安全要求的声明 * 第九十七页，共一百四十九页。 通用准则CC 针对TOE的ST评估是依照CC第3部分的ST评估准则进行的 ST评估具有双重目标： 首先是为了证明ST是完备的、一致的、技术合理的，而且适合于用作相应TOE评估的基础 其次，当某一ST宣称与某一PP一致时，证明ST满足该PP的要求 * 第九十八页，共一百四十九页。 通用准则CC TOE评估是使用一个已经评估过的ST作为基础，依照CC第3部分的评估准则进行的 评估的目标是为了证明TOE满足ST中的安全要求 * 第九十九页，共一百四十九页。 通用准则CC 三种评估的关系 * 第一百页，共一百四十九页。 通用准则CC CC的第二部分是安全功能要求，对满足安全需求的诸安全功能提出了详细的要求 另外，如果有超出第二部分的安全功能要求，开发者可以根据“类-族-组件-元素”的描述结构表达其安全要求，并附加在其ST中 * 第一百零一页，共一百四十九页。 通用准则CC CC共包含的11个安全功能类，如下： F