计算机安全策略与评估讲义课件(ppt 87页)

主要内容
安全设计和安全域/等级保护的结合
OSI的安全体系结构
信息安全评估及相关标准
安全评估模型
风险评估的一般工作流程
评估工具
与现有标准关系
信息技术安全评估准则发展过程
CC的适用范围
CC内容
CC的关键概念
通用准则CC 第二部分：安全功能要求
安全功能需求层次关系
通用准则CC：第三部分 评估方法
通用准则CC
通用准则CC： EAL解释
CC的EAL与其他标准等级的比较
BS7799的历史沿革
BS7799内容：总则
BS7799部分
十大管理要项 BS 7799-2:2002
ISMS Standards标准
ISMS StandardsBS 7799-2:2002
BS7799与CC的比较
安全工程过程的三个组成部分
基本实施与通用实施的关系
11个过程域
其它过程域
第一级：非正式执行
第二级：计划和跟踪
第三级：充分定义
第四级：量化控制
第五级：连续改进

..............................