網絡與信息係統安全評估標準介紹(ppt 148頁)

一、 信息技術安全評估準則發展過程
二、 可信計算機係統評估準則（TCSEC ）
三、 可信網絡解釋（TNI）
四、 通用準則CC
五、 《計算機信息係統安全保護等級劃分準則》
六、 信息係統安全評估方法探討

一、 信息技術安全評估準則發展過程
信息技術安全評估是對一個構件、產品、子係統或係統的安全屬性進行的技術評價，通過評估判斷該構件、產品、子係統或係統是否滿足一組特定的要求。信息技術安全評估的另一層含義是在一定的安全策略、安全功能需求及目標保證級別下獲得相應保證的過程 。
產品安全評估
信息係統安全評估
信息係統安全評估，或簡稱為係統評估，是在具體的操作環境與任務下對一個係統的安全保護能力進行的評估 ……

..............................