五月天堂网_免费看影片_1024手机看毛片_亚洲综合四区_男人的天堂影院_在线亚洲自拍

您現(xiàn)在的位置:首頁 > 企業(yè)新聞 > 測評標準特點一

測評標準特點一

2018-04-11 15:18:35 | 來源:中培企業(yè)IT培訓網(wǎng)

特點

定義了“保護輪廓”和“安全目標”

將評估過程分“功能”和“保證”兩部分

基于風險管理理論,對安全模型、安全概念和安全功能進行了全面系統(tǒng)描繪,強化了保證評估

優(yōu)點

通用的表達方式,便于理解是目前最全面的評價準則

一種評估方法,其評估結果國際互認評估對象( Target of Evaluation,TOE)

評估對象(即被評估的產(chǎn)品或系統(tǒng))

用于安全評估的信息技術產(chǎn)品、系統(tǒng)或子系統(tǒng)(如防火墻、計算撕網(wǎng)絡、密碼模塊等),包括相關的管理員指南、用戶指南、設計方案等文檔

保護輪廓(Protection Profile,PP)

為了滿足安全目標而提出的一整套相對應的功能和保證需求是滿足用戶需要的、與實現(xiàn)無關的安全需求

PP與某個具體的TOE無關,它定義的是用戶對這類TOE的安全需求

主要內(nèi)容:需保護的對象;確定安全環(huán)境;TOE的安全目的;IT安全要求;基本原理在標準體系中PP相當于產(chǎn)品標準,如:《包過濾防火墻安全技術要求》

安全目標( Security Target,ST)

針對具體TOE而言,是某一款產(chǎn)品對某-PP要求的具體實現(xiàn)

包括該TOE的安全要求和用于滿足安全要求的特定安全功能和保證措施

ST包括的技術要求和保證措施可以直接引用該TOE所屬產(chǎn)品或系統(tǒng)類的PP ST相當于產(chǎn)品和系統(tǒng)的實現(xiàn)方案

評估保證級( Evaluation Assurance Level,EAL) 定義了劃分TOE保證等級的預定義的評估尺度

一個保證等級( EAL)是評估保證要求的一個基線集合——保證包

標簽: 風險管理
主站蜘蛛池模板: 少妇粉嫩小泬喷水视频WWW | 美女网站免费福利视频 | 中文字幕av一区二区三区人 | 亚洲精品国产精品国产自 | 成人无遮挡裸免费视频在线观看 | 大地资源播放在线观看 | chinese国产gay sex | 婷婷天天 | 慈禧一级淫片免费放特级 | 性色av色香蕉一区二区 | 日韩欧美一区二区三区不卡在线 | 蜜桃av免费 | 在线观看的网站你懂的 | 久久久国产精品人人片99精片欧美一 | 久久亚洲国产精品日日av夜夜 | 亚洲国产美女精品久久久 | a级免费网站 | 色狠狠久久 | 日本在线视频一区二区三区 | 同性男男黄gay片免费 | 中文字幕一区二区在线视频 | 免费不卡中文字幕在线 | 国产精品综合不卡 | 九九热这里只有精品免费看 | 欧美日韩日本网 | 久久久橹橹橹久久久久高清 | 免费播放女人裸身黄不卡网站 | 久久久久久高清毛片 | 精品久久久久一区 | 性欧美性欧美 | 国产三级电影免费看 | 7777久久亚洲中文字幕蜜桃 | 久操社区 | 躁躁躁日日躁2020麻豆 | 四虎永久在线视频 | 美女在线不卡 | 亚洲日韩精品无码专区加勒比 | 京东一热本色道久久爱 | 经典三级av | 日本少妇与黑人 | 国产精品自产拍在线观看55亚洲 |