网络安全规范概览与解读.pptVIP

第11章-计算机网络安全标准介绍;重点和难点

美国的《可信任的计算机系统评估准则》

国际的《通用准则》

中国的《计算机信息系统安全保护等级划分准则》

掌握

国际《通用准则》和我国《计算机信息系统安全保护等级划分准则》的基本内涵

了解

计算机网络安全标准的形成过程

美国的《可信任的计算机系统评估准则》

信息安全确保技术框架所涉及的基本内容;11.1计算机网络安全标准的形成;1991年，英、法、德、荷四国针对TCSEC准则的不足，提出了包括保密性、完整性、可用性等概念的欧洲“信息技术安全评估准则”（ITSEC，InformationTechnologySecurityEvaluationCriteria）。

1988年，加拿大开始制定“加拿大可信计算机产品评估准则”（CTCPEC，TheCanadianTrustedComputerProductEvaluationCriteria）。该标准将安全需求分为机密性、完整性、可靠性和可说明性四个层次。;1993年，美国对TCSEC作了补充和修改，制定了“组合的联邦标准”（简称FC）。

1990年，国际标准化组织（ISO）开始开发通用的国际标准评估准则。

1993年，由加拿大、法国、德国、荷兰、英国、美国NIST和美国NSA六国七方联合开始开发通用准则CC（Inf