安全等级与标准PPT资料.ppt
- 文档编号:15647583
- 上传时间:2022-11-10
- 格式:PPT
- 页数:20
- 大小:94KB
安全等级与标准PPT资料.ppt
《安全等级与标准PPT资料.ppt》由会员分享,可在线阅读,更多相关《安全等级与标准PPT资料.ppt(20页珍藏版)》请在冰豆网上搜索。
最低保护nC:
被动的自主访问策略nB:
被动的强制访问策略nA:
形式化证明的安全D级安全级别n最低保护(MinimalProtection),指未加任何实际的安全措施,D1级最低。
D1系统只为文件和用户提供安全保护。
D1系统最普遍的形式是本地操作系统,或一个完全没有保护的网络,如DOS被定义为D1级C级安全级别n被动的自主访问策略(DiscretionaryAccessPolicyEnforced),提供审慎的保护,并为用户的行动和责任提供审计能力,由二个级别组成nC1:
具有一定的自主型存取控制(DAC)机制,通过将用户和数据分开达到安全的目的nC2:
具有更细分的自主型存取控制(DAC)机制,且引入了审计机制。
在连接到网络时,C2系统的用户分别对各自的行为负责。
C2系统具有C1系统中所有的安全特征B级安全级别n被动的强制访问策略(MandatoryAccessPolicyEnforced)。
由三个级别组成:
B1、B2和B3级n级系统具有强制性保护功能,目前较少操作系统能够符合级标准B1B3级nB1:
满足C2级所有的安全要求,且需具有所有安全策略模型的非形式化描述,实施了强制存取控制(MAC)nB2:
系统的TCB是基于明确定义的形式化模型,并对系统中所有的主体和客体实施了自主型存取控制(DAC)和强制型存取控制(MAC)nB3:
系统的TCP设计要满足能对系统中所有的主体对客体的访问进行控制,TCB不会被非法篡改A级安全级别n形式化证明的安全(FormallyProvenSecurity)n最高安全级别,只包含一个安全级别A1nA1:
类同与B3级,它的特色在于形式化的顶层设计规格FTDS(FormalTopLevelDesignSpecification)、形式化验证FTDS与形式化的一致性和由此带来的更高的可信度4.1.2欧洲ITSECn欧洲白皮书n1990年,由英、法、荷、德四国共同提出n两种等级nF:
FunctionalitynE:
EuropeanAssurancen整体评估Functionality-ITSECnF1F10共分10级nF1F5相当于TCSEC的C1B3nF6-F10n数据和程序的完整性n系统的可用性n数据通信的完整性n数据通信的保密性n机密性和完整性EuropeanAssurance-ITSECnE0E6nE0:
不满足品质nE1:
测试nE2:
配置控制和可控的分配nE3:
访问详细设计和源码nE4:
详细的脆弱性分析nE5:
设计与源码对应nE6:
形式化验证加拿大CTCPECnCanadaTrustedComputerProductEvaluationCriterian1993年,专为政府设计n分为功能性需求和保证性需求n功能性需求4个层次:
机密性、完整性、可靠性和可说明性美国联邦准则FCn信息技术安全性评估联邦准则(FederalCriteria)n1993年对TCSEC的补充和修改n借鉴了ITSEC的优点n安全需求的4个层次:
机密性、完整性、可靠性和可说明性CC标准n1993年,美、加、英、法、德、荷等六国共同制定n信息技术安全评估通用准则(CCForITSEC)n1996年第一版,1998年第二版n强调安全功能和保障分开BS7799标准n英国nISO17799标准n其它不由求4.2我国计算机安全等级划分和相关标准n1994年,国务院发布了中华人民共和国计算机信息安全保护条例n1999年,公安部组织制定了计算机信息系统安全保护等级划分准则n法律、管理、技术三方面保证计算机、网络、信息安全
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 安全 等级 标准