信息安全评价准则研究综述与探讨

作者：梁洪亮; 孙玉芳

来源：计算机科学, 2002, (09): 16-20.

• Information security
• Security evaluation
• Evaluation criteria Information security
• Security evaluation
• Evaluation criteria

<正> 1.简介现实生活离不开安全,信息系统也一样,信息安全可以说是信息系统的一种属性。从70年代开始,对信息安全系统和安全产品的研制日益得到了政府和市场的重视。但是,对于某个厂商所提供的一个安全系统或产品,人们根据什么来相信它是安全的?显然,大多数用户不是安全专家,因此,他们无法验证厂商的测试是否彻底和准确,无法检查厂商提供的正确性证据有效与否,无法决定安全商品是否正确实现了某种安全政策。因此就产生了对独立第三方的评价的迫切需要:独立的安全专家可以审查一个产品或系统的需求、设计、实现和可信度证明,从而向用户提供购买使用的可信依据。图1描述了世界各国评价准则的开发历史。

• 出版日期2002
• 单位中国科学院软件研究所