系统评估准则与安全策略.pptxVIP

1第7章系统评估准则与安全策略

01系统评估准则02信息安全测评认证准则03安全管理的实施04制定安全策略05系统备份和紧急恢复方法06审计与评估07容灾技术及其典型应用

7.1系统评估准则3可信计算机系统评估准则欧洲信息技术安全评估准则加拿大可信计算机产品评估准则美国联邦信息技术安全准则国际通用准则标准的比较与评价

7.1系统评估准则4表7.1安全评估准则时间国别名称1985年12月1990年5月1990年5月1991年2月1996年1月1999年7月美国法德荷英四国加拿大美国北美及联盟国际标准化组织ISO可信计算机系统评估准则（TCSEC）欧洲信息技术安全评估准则（ITSEC）加拿大可信计算机产品评估准则（CTCPEC）美国联邦信息技术安全准则（FC）通用信息技术安全评估准则（CC）批准CC成为国际标准ISO/IEC15408-1999

7.1系统评估准则57.1.1可信计算机系统评估准则表7.2TCSEC安全等级和功能说明安全等级名称功能D低级保护系统已经被评估，但不满足A到C级要求的等级，最低级安全产品C1自主安全保护该级产品提供一些必须要知道的保护，用户和数据分离C2受控存取保护该级产品提供了比C1级更细的访问控制，可把注册过程、审计跟踪和资源分配分开B1标记性安全保护除了需要C2级的特点外，该级还要求数据标号、目标的强制性访问控制以及正规或非正规的安全模型规范B2结构性保护该级保护建立在B1级上，具有安全策略的形式描述，更多的自由选择和强制性访问控制措施，验证机制强，并含有隐蔽通道分析。通常，B2级相对可以防止非法访问B3安全域该级覆盖了B2级的安全要求，并增加了下述内容：传递所有用户行为，系统防窜改，安全特点完全是健全的和合理的。安全信息之中不含有任何附加代码或信息。系统必须要提供管理支持、审计、备份和恢复方法。通常，B3级完全能够防止非法访问A1验证设计A1级与B3级的功能完全相同，但A1级的安全特点经过了更正式的分析和验证。通常，A1级只适用于军事计算机系统超A1已经超出当前技术发展，有待进一步描述

7.1系统评估准则67.1.2欧洲信息技术安全评估准则表7.3ITSEC和TCSEC的关系ITSEC准则TCSEC准则含义功能级可信赖等级分类等级E0D非安全保护F1E1C1自主安全保护F2E2C2可控安全保护F3E3B1标记强制安全保护F4E4B2结构强制保护级F5E4B3强制安全区域保护F6E6A1验证设计安全保护超A1超出当前技术发展

7.1系统评估准则77.1.3加拿大可信计算机产品评估准则表7.4CTCPEC功能要求和规格等级功能要求等级可计算性审计WA-0→WA-5识别和验证WI-0→WI-3可信路径WT-0→WT-3可用性容量AC-0→AC-3容错AF-0→AF-3坚固性AR-0→AR-3恢复AY-0→AY-3机密性隐蔽信道CC-0→CC-3选择机密性CD-0→CD-4强制机密性CM-0→CM-4目标重用CR-0→CR-1完整性域完整性IB-0→IB-2选择完整性ID-0→ID-4强制完整性IM-0→IM-4物理完整性IP-0→IP-4重新运行IR-0→IR-2功能分离IS-0→IS-3自测试IT-0→IT-3

表7.5四种准则安全等级的近似比较7.1.4美国联邦信息技术安全准则TCSECFCCTCPECITSECDE0C1E1C2T-1T-1E2B1T-2T-2E3T-3T-3T-4B2T-5T-4E4B3T-6T-5E5A1T-7T-6E6T-77.1系统评估准则

7.1.5国际通用准则7.1系统评估准则97.1.5国际通用准则 “信息技术安全性通用标准”（CC）是事实上的国际安全评估标准。1999年，CC被国际标准化组织（ISO）批准成为国际标准ISO/IEC15408-1999并正式颁布发行。表7.6通用准则的功能类族功能类名称族成员数量通信2识别和验证10保密性4可信安全功能的保护14资源分配3安全审计10TOE入口9可信路径3用户数据保护13

7.1系统评估准则107.1.5国际通用准则表7.7通用准则的可信赖性类族可信赖性类名称族成员数量配置管理3传递和操作2开发10引导文件2寿命周期支持4测试4脆弱性测验4

7.1系统评估准则117.1.6标准的比较与评价最初的TCSEC是针对孤立计算机系统提出的，特别是小型机和大型机系统。该标准仅适用于军队和政府，不适用于企业。TCSEC与ITSEC均是不涉及开放系统的安全标准，仅针对产品的安全保证要求来划分等级并进行评测，且均为静态模型，仅能反映静态安全状况。CTCPEC虽在二者的基础上有一定发展，但也未能突破上述的局限性。FC