收藏本站
《四川大学》 2002年
收藏 | 手机打开
二维码
手机客户端打开本文

信息技术安全性评估准则研究

黄元飞  
【摘要】: 为满足信息化和经济全球化发展的需要,国际标准化组织早在20世纪90年代初就开始着手研制评估信息技术产品和系统安全特性的基础性通用准则,以作为全球统一的信息技术安全性量度,并于1999年12月正式颁布国际标准ISO/IEC15408《信息技术安全技术信息技术安全性评估准则》(常简称CC,Common Criteria),我国对应的国家标准为GB/T 18336。从此世界各国在信息技术安全性评估方面尺度不一、各自为政的局面开始逐渐改变,国际上都把CC作为评估信息技术安全性的通用尺度和方法。本文主要研究CC的优缺点及其应用,以及CC同其他重要的信息安全标准如BS 7799、SSE-CMM等之间的关系。 本文首先在肯定CC结构的开放性、内在完备性和实用性等优点基础上,分析CC安全功能部分存在标准规范性不高这一缺点,并提出具体的形式化方法分析CC功能要求部分的标准规范的确定性,然后就功能组件和功能类分别提出提高规范度的改进方法。 本文还从构建信息安全保障体系,解决信息系统安全这一复杂巨系统问题出发,以研究网络信息安全模型和网络信息系统安全保障体系框架为契机,研究CC作为信息安全的基础性标准,与其他重要的信息安全标准如SSE-CMM、BS 7799等的互补关系。 最后,我们讨论了CC的两个最主要的用途:指导信息安全产品标准的制定和指导信息技术安全性评估。在研究CC指导信息安全产品标准的开发时,我们提出了“先界定产品安全边界,提出安全需求,归纳安全目的,再确定具体安全要求”的信息安全产品标准制定原理,并就安全需求定义、功能要求和保证要求选择三方面作了进一步的理论探讨。
【学位授予单位】:四川大学
【学位级别】:博士
【学位授予年份】:2002
【分类号】:TP393.08

【相似文献】
中国期刊全文数据库 前10条
1 段云所;信息技术安全评估准则CC与等级保护[J];信息网络安全;2004年02期
2 张毅;王和平;党荣军;;高空长航时无人机系统的总体方案评价准则研究[J];计算机仿真;2006年05期
3 吕峰;汪卫华;黄德所;;侦察无人机作战效能评估准则研究[J];指挥控制与仿真;2007年03期
4 杨彦杰;陈国冲;郭得峰;;烟幕干扰的建模与仿真[J];光学与光电技术;2007年03期
5 孙飞龙;郑援;王栋;郝会兵;;水声对抗器材对抗平台声纳效果评估方法[J];舰船电子对抗;2009年04期
6 廖芝淇;;台资电子制造业一线生产员工绩效评估指标体系研究[J];金融经济;2005年14期
7 刘静一,葛敏;今日美国最新《档案机构评估准则》的由来、发展及其内容概述[J];档案学研究;1999年04期
8 张培峰;赵拥军;时银水;;雷达网抗干扰效能评估方法研究[J];现代电子技术;2008年07期
9 向龙;丁建江;王文松;;雷达组网系统抗干扰能力评估原则与准则研究[J];空军雷达学院学报;2010年04期
10 方建;李言俊;张科;;基于HLA的无源干扰效果评估建模仿真的研究[J];计算机仿真;2008年08期
中国重要会议论文全文数据库 前10条
1 吴莎莎;刘正捷;张海昕;;信息可视化技术的可用性[A];第一届建立和谐人机环境联合学术会议(HHME2005)论文集[C];2005年
2 王超;袁乃昌;万志坤;;噪声瞄频干扰效果评估方法与仿真计算[A];2003'全国微波毫米波会议论文集[C];2003年
3 高圣龙;柯明德;;Mobile Marine GIS于海上污染监控之应用[A];救捞专业委员会2004年学术交流会论文集[C];2004年
4 耿艳栋;周威;;一种基于模糊集理论的系统评估模式研究[A];第二届不确定系统年会论文集[C];2004年
5 洪鸿智;杨杰光;;921集集地震灾后民众参与都市更新方式之评估——以台中县东势本街与台北市庆福大楼为例[A];节约集约用地及城乡统筹发展——2009年海峡两岸土地学术研讨会论文集[C];2009年
6 石景岚;陈杨;;综合光电对抗系统效能的灰色聚类评估[A];第16届全国灰色系统学术会议论文集[C];2008年
7 石永铎;韩友江;;港口物流系统综合评估[A];中国的经济建设与21世纪的物料搬运技术——中国机械工程学会物料搬运分会第五届学术年会论文集[C];1996年
8 于慧龙;陈德泉;;浅析信息安全标准CC与BS 7799的差异[A];2001年中国管理科学学术会议论文集[C];2001年
9 郑丹丹;刘正捷;张军;佟爽;;儿童Flash网站的可用性研究[A];第三届和谐人机环境联合学术会议(HHME2007)论文集[C];2007年
10 魏忆龙;;推展中国的知识产权证券化[A];2009中华全国律师协会知识产权专业委员会年会暨中国律师知识产权高层论坛论文集(下)[C];2009年
中国重要报纸全文数据库 前10条
1 记者 卜海涛;3项新评估准则发布[N];中国财经报;2008年
2 记者 高红海;提高评估准则的一致性[N];中国财经报;2009年
3 中国资产评估协会副会长、秘书长 国际评估准则理事会管委会成员 刘萍;在创新中发展和完善评估准则体系[N];中国会计报;2011年
4 上海东洲资产评估有限公司董事长 王小敏;评估准则:行业发展的基石机构腾飞的翅膀[N];中国会计报;2011年
5 中国证监会党委委员、纪委书记 财政部资产评估准则委员会副主席 李小雪;不断完善评估准则体系 促进资本市场健康发展[N];中国证券报;2011年
6 柴韬;全球评估准则大一统时代将来临[N];中国财经报;2006年
7 西安正衡资产评估有限责任公司董事长 雷华锋;不断丰富评估准则体系 积极提升评估业务质量[N];中国会计报;2011年
8 中评;国际评估准则委员会主席访问中评协[N];中国财经报;2006年
9 约瑟夫J维拉 MAI,CRE,FRICS 国际评估准则委员会主席;相聚北京 共创辉煌[N];中国财经报;2006年
10 记者 杨红梅;IVSC组织结构改革后年完成[N];中国财经报;2006年
中国博士学位论文全文数据库 前10条
1 黄元飞;信息技术安全性评估准则研究[D];四川大学;2002年
2 赵邦宏;企业价值评估方法研究:问题、对策与准则[D];中国农业大学;2004年
3 陈明海;以财务报告为目的的评估研究[D];厦门大学;2007年
4 黄振瑞;非营利组织营运绩效与发展策略之研究[D];暨南大学;2010年
5 孙毅;经颅磁刺激技术安全性的动物实验研究[D];中国协和医科大学;1995年
6 王泳;基于互信息与先验信息的机器学习方法研究[D];中国科学院研究生院(自动化研究所);2008年
7 汪凡;MIMO系统检测算法研究及收发技术联合设计[D];浙江大学;2008年
8 张国祯;建构生态校园评估体系及指标权重[D];同济大学;2006年
9 黄昱琪;台湾地区商业银行经营效率研究[D];暨南大学;2009年
10 李素英;中国注册资产评估师职业道德研究[D];河北农业大学;2008年
中国硕士学位论文全文数据库 前10条
1 李滔;雷达干扰抗干扰效果评估准则与实现[D];西安电子科技大学;2001年
2 张毅;高空长航时无人机总体方案评价准则方法研究[D];西北工业大学;2006年
3 刘妍;企业价值评估准则评价与分析[D];河北农业大学;2007年
4 潘超;雷达抗干扰效能评估准则与方法研究[D];电子科技大学;2006年
5 孟维然;SOAP协议的安全性研究与应用[D];沈阳工业大学;2005年
6 刘鹏;简单操作系统安全机制研究与设计[D];天津大学;2007年
7 吴琼;基于类电磁机制的雷达干扰资源优化分配算法研究[D];大连理工大学;2009年
8 关晓谦;用战术和技术指标评估搜索雷达压制干扰/抗干扰效果[D];国防科学技术大学;2002年
9 杨坤;专利资产评估国际比较研究[D];河北农业大学;2008年
10 王徐波;我国教育干部培训机构评估研究[D];华东师范大学;2008年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026