计算机安全标准演化与安全产品发展

• 作者: 孙玉芳 石文昌
• 来源期刊: 广西科学
• 学科: 工学
• 关键词: 计算机安全 安全评价标准 安全产品
• 年，卷（期）: 2001,（3）
• 页码范围: 168-171
• 页数: 4页
• 分类号: TP309
• 字数: 2675字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-9164.2001.03.003

摘要

分析计算机系统安全标准的演化过程,以及安全评价标准在安全产品评价中的实际应用情况.阐明在计算机系统安全标准演化中,TCSEC、ITSEC和CC是影响较大的主要标准;其中,CC标准是在各国寻求共同认可的安全评价标准的意愿驱使下产生的,它基于TCSEC等以往的标准,形式上更加接近于ITSEC.中国1999年颁布的2001年开始实施的"计算机信息系统安全保护等级划分准则"采用的是TCSEC的形式,其不可避免地存在与TCSEC同样的缺陷,按TCSEC标准的原有思路实施中国的标准,是否有利于安全产品的发展,值得认真深思.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	石文昌	中国科学院软件研究所	24	550	11.0	23.0
2	孙玉芳	中国科学院软件研究所	98	2323	27.0	45.0