正文內容

第一講網絡與信息安全(一)-網絡與信息安全第一講-資料下載頁

2026-01-11 16:31本頁面

　　

【正文】不能充分滿足保證。通用評價準則（ CC） ? 美國為了保持他們在制定準則方面的優勢，不甘心 TCSEC的影響被 ITSEC取代，他們采取聯合其他國家共同提出新的評估準則的辦法體現他們的領導作用。 ? 91年 1月宣布了制定通用安全評價準則（CC）的計劃。它的全稱是 Common Criteria for IT security Evaluation 。 ? 制定的國家涉及到六國七方，他們是美國的國家標準及技術研究所（ NIST）和國家安全局（ NSA），歐州的荷、法、德、英，北美的加拿大。通用評價準則（ CC） ? 它的基礎是歐州的 ITSEC，美國的包括 TCSEC 在內的新的聯邦評價標準，加拿大的 CTCPEC，以及國際標準化組織 ISO :SC27 WG3 的安全評價標準 ? 1995年頒布， 1996年 1月出版了 1．0版。 1997年 8月頒布 Beata版，版于 1998年 5月頒布。 ? 19981115 成為 ISO/IEC 15408信息技術安全技術 IT安全評價準則 CC標準評價的三個方面 ? CC標準評價的三個方面 ? 保密性（ confidentiality） ? 完整性（ integrity） ? 可用性（ availability） ? CC標準中未包含的內容： ? 行政管理安全的評價準則 ? 電磁泄露 ? 行政管理方法學和合法授權的結構 ? 產品和系統評價結果的使用授權 ? 密碼算法質量的評價 CC標準的讀者對象 ? 用戶：通過風險和策略的分析，比較評價的不同產品和系統，選擇適合自己使用的產品和系統。 ? 開發者：支持開發者認識滿足自己產品和系統的安全要求，制定保護輪廓（ PP），確定安全目標（ ST），支持開發者開發自己的評價目標（ TOE），在評價方法學幫助開發者，以共識的評價結果評價自己開發的產品和系統。 ? 評價者：正式審查評價目標時為評價者提供一個評價準則，用于評價評價目標（ TOE）和安全要求的一致性 ? 其它：對于對 IT安全有興趣和有責任的人起到一個導向和參考材料的作用，機構中的系統監管和安全官員確定安全策略和要求 CC評價準則的結構 ? 第一部分：介紹和總體模型 ? 對 CC評價準則的介紹。定義 IT安全評價和描述模型的一般概念和原則，提出選擇和定義說明產品和系統IT安全客體的明確的組織的安全要求。 ? 第二部分：安全功能要求 ? 用標準化的方法對評價目標（ TOE）建立一個明確的安全要求的部件功能集合。功能集合分類為部件（ponents）、族（ families）和類（ classes） ? 第三部分：安全保證要求 ? 用標準化的方法對評價目標（ TOE）建立一個明確的安全要求的保證部件的集合。對保護方案（ PP）和安全目標（ ST）進行定義，并且對安全評價目標（TOE）提出安全評價保證級別（ EAL） Evaluation Assurance Levels (EALs) EAL EAL1 EAL2 EAL3 EAL4 EAL5 EAL6 Name 功能化測試結構化測試方法學測試和檢查方法學設計測試和檢查半形式化設計和檢查半形式化校驗，設計和測試形式化校驗設計和測試 TCSEC C1 C2 B1 B2 B3 A1 EAL7 我國的標準化工作 ? 我國是國際標準化組織的成員國，我國的信息安全標準化工作在各方面的努力下，正在積極開展之中。從 80年代中期開始，自主制定和視同采用了一批相應的信息安全標準。 ? ?? ? 但是，應該承認，標準的制定需要較為廣泛的應用經驗和較為深入的研究背景。這兩方面的差距，使我國的信息安全標準化工作與國際已有的工作比較，覆蓋的方面還不夠大，宏觀和微觀的指導作用也有待進一步提高。學習體會 ? 信息安全內容廣闊 ? 密碼學 ? 網絡安全 ? 系統安全 ? 安全的信息系統 ? 涉及到許多其它領域的知識 ? 實踐性強 ? 學習方法 ? 閱讀一些系統性較強的教材 ? 找到經典的論文 ? 案例研究本課程的目的 ? 提高安全意識 ? 掌握網絡攻防技術的原理、方法和工具 ? 信息系統的安全解決方案 ? 掌握 Inter的安全性課程基礎知識 ? 密碼學 ? 計算機網絡 (TCP/IP) ? 操作系統 (UNIX和 Windows) ? 程序設計課程內容 ? 信息安全技術簡介以及基礎知識 ? 信息系統的基本問題和解決手段 ? 基本的認證手段、訪問控制技術 ? PKI ? SSL/TLS ? MIME/SET等 ? 網絡安全技術 ? Firewall ? IDS ? 各種攻擊和防御技術課程內容 (續 ) ? 系統安全 ? 防病毒 ? 構造安全的 Web應用 ? 數字版權保護 ? 信息安全研究新方向 ? 存活性研究 ? AAA框架 ? IPv6中的安全性考核辦法 ? 作業 50% ? 2次 ? 考試 50% 參考書籍 ?William Stallings, Cryptography and work security: principles and practice, Second Edition ?Hacking Exposed (2nd or 3rd Edition) ?其他準備知識的書籍 ? TCP/IP ? OS ? Windows NT/2023 結束

點擊復制文檔內容

教學課件相關推薦

第一講網絡與信息安全(一)-網絡與信息安全第一講-資料下載頁

erp原理與應用(第一講)-資料下載頁

安全工程專業導論(第一講)-資料下載頁

教學]第一講收集信息檢索概述-資料下載頁

[精選]電工實習(第一講)安全用電-資料下載頁

第一講信息資源組織基礎-資料下載頁

寶典]第一講收集信息檢索概述-資料下載頁

安徽工程大學信息安全原理及應用第一講安全概述-資料下載頁

服裝美學第一講-資料下載頁

戰略管理第一講-資料下載頁

住宅原理第一講-資料下載頁

第一講化學與實驗-資料下載頁

[精選]網絡營銷一講-資料下載頁

pcb設計第一講-資料下載頁

家具設計第一講-資料下載頁

保險精算第一講-資料下載頁

第一講網絡與信息安全(一)-網絡與信息安全第一講-在線瀏覽

第一講網絡與信息安全(一)-網絡與信息安全第一講-閱讀頁

第一講網絡與信息安全(一)-網絡與信息安全第一講(文件)

第一講網絡與信息安全(一)-網絡與信息安全第一講-全文預覽

第一講網絡與信息安全(一)-網絡與信息安全第一講-預覽頁