信息安全评估标准的研究和比较  

Information Security Evaluation Criteria Research and Comparison

作　　者：曾海雷[1] ZENG Hai-lei （Hefei University of Technology, Hefei 230031,China）

机构地区：[1]合肥工业大学,安徽合肥230031

出　　处：《电脑知识与技术》2007年第6期1228-1229,1264,共3页Computer Knowledge and Technology

摘　　要：信息安全评估标准是对信息安全产品或系统进行安全水平测定、评估的一类标准，本文介绍了国内外现有的信息安全评估标准．并对这些标准的特点、应用方式、适用范围和实用价值进行了详细的比较、讨论；最后研究了安全评估标准中面临的问题及进一步完善方法。Information Security Evaluation Criteria for information is the standards of security product or system for security level measured assessment of a category of standards, This paper introduces the existing information security assessment standards and the characteristics of these standards, application, Scope of application and practical value for a detailed comparison, discussion; Finally, introduces the research the safety assessment standards and the problems faced further improve the method.

关 键 词：信息安全 评估标准 TCSEC ITSEC CC BS7799/ISO7799 GB17859—1999 

分 类 号：G255[文化科学—图书馆学]