网络与信息安全评估标准综述  

A Survey of the Standards of Network and Information Security Evaluation

作　　者：周楠[1] ZHOU Nan （Dept. of Information ＆ security, Shanghai Jiao Tong University, Shanghai 200000, China）

机构地区：[1]上海交通大学信息安全学院,上海200000

出　　处：《电脑知识与技术》2007年第5期671-672,共2页Computer Knowledge and Technology

摘　　要：在对国内外主要的安全评估标准研究的基础上,介绍了各网络和信息安全标准组织及其制定的安全评估标准的主要内容,分析了各标准适用的场合;最后对安全评估标准的发展进行了展望。Base on the investigation of dominating standards of network security evaluating, introducing the standard orgamzations of network and information security and the content of each standard, analyzing the occasions in point. Give the prospect of the standards of network security evaluating in the end.

关 键 词：网络安全评估 BS7799(ISO/IEC 17799) SSE-CMM ISO/IEC 15408(GB/T18336) ISO/IEC 13335 安全等级保护 

分 类 号：TP393[自动化与计算机技术—计算机应用技术;自动化与计算机技术—计算机科学与技术]