信管网fengbao1***： [回复]
tcsec标准是计算机系统安全评估的第一个正式标准，具有划时代的意义。该准则于1970年由美国国防科学委员会提出，并于1985年12月由美国国防部公布。tcsec最初只是军用标准，后来延至民用领域。tcsec将计算机系统的安全划分为4个等级、7个级别。
信管网fengbao1***： [回复]
itsec是欧洲多国安全评价方法的综合产物，应用领域为军队、政府和商业。该标准将安全概念分为功能与评估两部分。功能准则从f1～f10共分10级。 1～5级对应于tcsec的d到a。f6至f10级分别对应数据和程序的完整性、系统的可用性、数据通信的完整性、数据通信的保密性以及机密性和完整性的网络安全。
信管网xuxi***： [回复]
itsec 信息技术安全评估系统;
tcsec 美国可信计算机系统评价标准 （橘皮书）
gb/t9387.2 开放系统互连基本参考模型 第2部分:安全体系结构
|