基于CC的信息技术安全性评估及方法学研究

• 作者: 李国俊 王瑞林
• 来源期刊: 中国电子商情：通信市场
• 学科: 工学
• 关键词: 信息安全 CC标准 安全评估 评估方法
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 优秀论文
• 页码范围: 79-84
• 分类号: TP3
• 字数: 5578字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-6675-B.2011.04.046

摘要

信息安全评估标准CC是旨在对IT产品或系统进行安全性评价的一项通用准则，它随着技术的发展和需求的变化在不断更新。本文分析了CC中评估保证级（EAL）的主要内容，阐释了更新变化的主要内容，并对采用CC开展信息安全评估的方法进行了探讨，分析并提出了在使用最新版CC进行信息安全评估时应着重考虑的要点和方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李国俊	中国电子科技集团公司第十五研究所	2	9	2.0	2.0
2	王瑞林		1	2	1.0	1.0