通用准则评估综述  

Survey of Common Criteria Evaluation

作　　者：刘伟[1] 张玉清[1] 冯登国[1] 

机构地区：[1]信息安全国家重点实验室中国科学院研究生院

出　　处：《计算机工程》2006年第1期171-173,共3页Computer Engineering

基　　金：国家"863"计划基金资助资助(2002AA142151)

摘　　要：在介绍CC国内外发展现状的基础上,系统地分析了通用准则CC的基本概念、主要思想以及CC评估角色和类型等主要问题,并对CC评估配套方法——CEM及其评估流程进行了深入探讨,最后在总结CC评估现状的基础上,指出了CC评估所存在的问题及其未来的发展趋势。Common criteria （CC） is the world most comprehensive evaluation criteria for the security of information technology. Based on the introduction to the development of CC home and abroad, the paper analyzes systematically the basic concepts of CC, its main idea, and evaluation roles and types. It also discusses a method named CEM and its evaluation flow in detail. Finally, the paper presents some existing problems and future research trend of CC evaluation on the basis of a summary of CC evaluation status.

关 键 词：通用准则 通用评估方法 评估对象 保护轮廓 安全目标 

分 类 号：TP339[自动化与计算机技术—计算机系统结构]