計算機安全策略與評估講義課件(ppt 87頁)

主要內容
安全設計和安全域/等級保護的結合
OSI的安全體係結構
信息安全評估及相關標準
安全評估模型
風險評估的一般工作流程
評估工具
與現有標準關係
信息技術安全評估準則發展過程
CC的適用範圍
CC內容
CC的關鍵概念
通用準則CC 第二部分：安全功能要求
安全功能需求層次關係
通用準則CC：第三部分 評估方法
通用準則CC
通用準則CC： EAL解釋
CC的EAL與其他標準等級的比較
BS7799的曆史沿革
BS7799內容：總則
BS7799部分
十大管理要項 BS 7799-2:2002
ISMS Standards標準
ISMS StandardsBS 7799-2:2002
BS7799與CC的比較
安全工程過程的三個組成部分
基本實施與通用實施的關係
11個過程域
其它過程域
第一級：非正式執行
第二級：計劃和跟蹤
第三級：充分定義
第四級：量化控製
第五級：連續改進

..............................