信息安全标准.pptVIP

信息安全标准介绍

;主要内容;1.标准化基础;标准化基础;标准化基础;标准化基础;标准化基础;我国标准工作归口单位;标准化基础;IT标准化;信息安全标准化组织;信息安全标准化组织（续）;信息安全标准化组织（续）;信息安全标准化组织（续）;信息安全标准化组织（续）;信息安全标准化组织（续）;信息安全标准化组织（续）;我国信息安全标准体系框架;2.信息安全基础标准;基于OSI七层协议的

安全体系结构;五种安全服务;与网络各层相关的OSI

安全服务;八种安全机制;安全机制;OSI安全服务和安全

机制之间的关系;TCP/IP协议;OSI参考模型与TCP/IP

的对应关系;3.信息安全评测标准发展;美国TCSEC;美国TCSEC;主要依据之间的关系;级别;;TCSEC的缺陷;欧洲多国安全评价方法的综合产物，军用，政府用和商用。

以超越TCSEC为目的，将安全概念分为功能与功能评估两部分。

功能准则在测定上分10级。1－5级对应于TCSEC的C1

到B3。6－10级加上了以下概念：

F-IN：数据和程序的完整性F-AV：系统可用性

F-DI：数据通信完整性F-DC：数据通信保密性

F-DX包括机密性和完整性的网络安全

评估准则分为6级：

E1：测试E2：配置控制