计算机科学
計算機科學
계산궤과학
COMPUTER SCIENCE
2007年
2期
17-21,47
,共6页
袁春阳%贺也平%潘学俭%梁洪亮
袁春暘%賀也平%潘學儉%樑洪亮
원춘양%하야평%반학검%량홍량
通用标准CC%审计%安全保证
通用標準CC%審計%安全保證
통용표준CC%심계%안전보증
通用标准(Common Criteria)提供了衡量系统安全性的流行准则.本文主要提出通过各类保证措施,如何构建符合CC标准的高保证安全信息系统.文中首先给出了CC的评估模型、评估过程和安全保证的具体要求.然后以开发安全审计系统为例,分析了系统安全功能和保证要求的产生、审计系统的实现框架以及为达到标准要求而在系统开发过程中使用的各种保证证据和保证措施.最后,又分析了审计系统对整个系统的性能影响因素,并提出了改进办法.本文通过深入剖析通用标准中各个保证要求的内涵,为开发具有高保证要求的信息系统提供了理论指导和实现方法.
通用標準(Common Criteria)提供瞭衡量繫統安全性的流行準則.本文主要提齣通過各類保證措施,如何構建符閤CC標準的高保證安全信息繫統.文中首先給齣瞭CC的評估模型、評估過程和安全保證的具體要求.然後以開髮安全審計繫統為例,分析瞭繫統安全功能和保證要求的產生、審計繫統的實現框架以及為達到標準要求而在繫統開髮過程中使用的各種保證證據和保證措施.最後,又分析瞭審計繫統對整箇繫統的性能影響因素,併提齣瞭改進辦法.本文通過深入剖析通用標準中各箇保證要求的內涵,為開髮具有高保證要求的信息繫統提供瞭理論指導和實現方法.
통용표준(Common Criteria)제공료형량계통안전성적류행준칙.본문주요제출통과각류보증조시,여하구건부합CC표준적고보증안전신식계통.문중수선급출료CC적평고모형、평고과정화안전보증적구체요구.연후이개발안전심계계통위례,분석료계통안전공능화보증요구적산생、심계계통적실현광가이급위체도표준요구이재계통개발과정중사용적각충보증증거화보증조시.최후,우분석료심계계통대정개계통적성능영향인소,병제출료개진판법.본문통과심입부석통용표준중각개보증요구적내함,위개발구유고보증요구적신식계통제공료이론지도화실현방법.
