网络与信息安全第十七讲 计算机信息系统安全评估标准介绍闫.pdfVIP

2003年春季北京大学硕士研究生课程

网络与信急安全

第十七耕

计算机信息系院

安全评估标准介绍

闫强

北京大学信息科学技术学院

软件/究所-信息安全研究室

yanqiang@infosec.pku.d.|^)/jJ或

eu^

标准介绍

信息技术安全评估准则发展过程

可信计算机系统评估准则(TCSEC)

可信网络解释(TNI)

通用准则CC

《计算机信息系统安全保护等级划分准则》

信息系统安全评估方法探讨

图北Q孝2

展过程

技术安全评估准则

家发

•信息技术安全评估是对一个构件、产品、子系统或系

统的安全属性进行的技术评价，通过评估判断该构件、

产品、子系统或系统是否满足一组特定的要求。信息

技术安全评估的另一层含义是在一定的安全策略、安

全功能需求及目标保证级别下获得相应保证的过程。

•产品安全评估

•信息系统安全评估

•信息系统安全评估，或简称为系统评估，是在具体的

操作环境与任务下对一个系统的安全保护能力进行的

评估。

卷北家3

展过程

技术安全评估准则

家发

0

•20世6期，197年美国国防部（DD）成立了

纪0年代后6

一个研究组，针对当时计算机使用环境中的安全策略

进行研究，其研究结果是DefenseScienceBoard

reort55

p

•70年代的后期DOD对当时流行的操作系统KSOS,PSOS,

KVM进行了安全方面的研究

』

卷北家¥4

息技术安全评估准

则

发展

过程

的“

•80年代后，美国国防部发布可信计算机系统评估

准则(TCSEC)”(即桔皮书)

•后来D0D又发布了可信数据库解释D、可信网络

(TI)

解释(TNI)等一系列相关的说明和指南

•90年代初，英、法、德、荷等四国针对TCSEC准则的局

限性，提出了包含必威体育官网网址性、完整性、可用性