信息安全导论--安全评估(PPT 54页)

安全评估准则
DOD/TCSEC 橘皮书
DOD/TNI 红皮书
ITSEC   
CSSC
NIST/FIPS
CC
BS7799
密码设备的评估
安全方案的规划
需求分析
具体方案
基础设施
产品规划
安全评估
ToC
关于安全评估
沿革关系
DOD/TCSEC
C级自主保护级
B级强制保护级
-
A级验证保护级
TNI
TNI/I
TNI/II
ITSEC
CSSC’CTCPEC
CC3Parts
CC/EAL
EAL1:FunctionalTest
EAL2:StructuralTest
EAL3:MethodicalTestandCheck
EAL4:MethodicalDesign,Test,andReview
EAL5:SemiformalDesignandTest
EAL6:SemiformallyVerifiedDesignandTested
EAL7:FormallyVerifiedDesignandTested
COMP
BS7799s介绍
Parts1,2
ToCofP1
BS7799认证
links
对密码设备的评估
SecurityLevel1
SecurityLevel2
SecurityLevel3
SecurityLevel4
Links
国内的安全评测与等级
附准则
学习：外部资料
整体安全解决方案的规划
应用系统案例考虑
..............................