摘要: 首先指出网络安全评估具有重要意义;然后给出参照CC的网络安全评估实施框架,重点讨论TOE评估依据——安全指标的建立,并给出EAL1级和EAL2级TOE评估的内容;最后说明实施评估还有很多问题有待考虑。
关键词:
评估对象,
安全目标,
安全指标,
安全功能要求,
安全保证要求,
评估保证级别,
评估技术报告
Abstract: In this paper, the significance of network security evaluation is addressed, how to establish security target for a specific target of evaluation in accordance with CC is discussed, and then the steps for TOE evaluation conforming to the rules stated in CEM are provided.
中图分类号:
成卫青,龚俭. 网络安全评估[J]. , 2003, 29(02): 187-189.
CHENG Weiqing1,2,GONG Jian1. Network Security Evaluation[J]. , 2003, 29(02): 187-189.