【英语版】国际标准 ISO/IEC TR 19791:2010 EN 信息技术 安全技术 操作系统的安全评估 Information technology — Security techniques — Security assessment of operational systems.pdf

ISO/IECTR19791:2010信息技术-安全技术-操作系统的安全评估标准，也称为ISO/IECTR19791:2010标准，是一份技术报告，旨在为评估操作系统的安全性能提供指导。该标准提供了安全评估过程的一般性指南，包括安全要求、安全评估方法、安全漏洞的定义和分类以及安全漏洞的修复和缓解措施。该标准适用于各种类型的操作系统，包括个人电脑操作系统、服务器操作系统、移动设备和物联网设备等。该标准强调了安全评估的重要性，并提供了评估操作系统安全性能所需的关键步骤和最佳实践。该标准还提供了对操作系统安全漏洞的分类和描述，以及如何识别和修复这些漏洞的方法。ISO/IECTR19791:2010标准为操作系统的安全评估提供了重要的指导，有助于确保操作系统的安全性和可靠性。