相關商品
商品簡介
目次
商品簡介
本書在概述信息技術(IT)安全評估準則發展過程、基本概念及評估模型基礎上，對GB/T 18336中預定義的安全功能和安全保障相關的類、族、組件和元素進行了剖析，並按照IT產品安全開發週期這一思路分別論述了標準用戶如何採用保護輪廓(PP)結構規範地表達IT產品消費者的安全要求，IT產品開發者如何採用安全目標(ST)結構規範地描述IT產品的安全解決方案並準備相應的評估證據，在此基礎上還論述了IT產品安全評估的基本流程，以及評估者如何基於信息技術安全評估準則採用合理的測試方法與技術對IT產品進行安全評估。為了增加可讀性，本書列舉了大量的實例以幫助讀者理解GB/T 18336標準的應用方法和技術。
本書結合了編者在制定、修訂GB/T 18336及其相關國家標準和規範，以及從事IT產品安全測評時所獲得的經驗，
闡述了GB/T 18336不同用戶角色在標準應用過程中的任務分工，給出了從事IT產品安全評估需要掌握的知識、方法和技術，對提升各類用戶理解和運用GB/T 18336標準有一定指導意義。
信息技術安全評估準則是世界公認的信息安全領域的重要基礎性標準。本書有助於高校網絡空間安全、軟件工程、信息系統等專業的本科生、研究生理解和掌握這一標準，可作為教材使用。
本書結合了編者在制定、修訂GB/T 18336及其相關國家標準和規範，以及從事IT產品安全測評時所獲得的經驗，
闡述了GB/T 18336不同用戶角色在標準應用過程中的任務分工，給出了從事IT產品安全評估需要掌握的知識、方法和技術，對提升各類用戶理解和運用GB/T 18336標準有一定指導意義。
信息技術安全評估準則是世界公認的信息安全領域的重要基礎性標準。本書有助於高校網絡空間安全、軟件工程、信息系統等專業的本科生、研究生理解和掌握這一標準，可作為教材使用。
目次
第1章 信息技術安全評估概述
1．1 信息安全基本概念
1．1．1 信息安全研究範圍
1．1．2 信息安全基本屬性
1．2 信息安全標準化狀況
1．2．1 國際信息安全標準化
1．2．2 我國信息安全標準化
1．3 信息安全評估準則的發展
1．3．1 可信計算機系統評估準則
1．3．2 區域性的信息安全評估準則
1．3．3 通用評估準則及其發展歷程
1．4 通用評估準則應用框架
1．4．1 CC用戶和職責
1．4．2 CC互認協定
1．4．3 國家評估體制
1．5 本章小結
1．6 問題討論
第2章 通用評估準則的基本模型和方法
2．1 CC的適用性
2．2 標準基本結構和概念
2．2．1 基本結構
2．2．2 基本概念
2．3 基本評估模型
2．3．1 資產及其安全
2．3．2 TOE評估
2．3．3 PP/ST/ACO評估
2．4 基本評估方法
2．4．1 開發者評估準備
2．4．2 評估者測評
2．5 本章小結
2．6 問題討論
第3章 安全功能組件和安全保障組件
3．1 安全功能組件
3．1．1 功能組件結構
3．1．2 安全審計功能組件
3．1．3 通信功能組件
3．1．4 密碼支持功能組件
3．1．5 用戶數據保護功能組件
3．1．6 用戶標識與鑒別功能組件
3．1．7 安全管理功能組件
3．1．8 隱私功能組件
3．1．9 TSF保護功能組件
3．1．10 資源利用功能組件
3．1．11 TOE訪問功能組件
3．1．12 可信路徑／信道功能組件
3．2 安全保障組件
3．2．1 保障組件結構
3．2．2 PP評估保障組件
3．2．3 ST評估保障組件
3．2．4 TOE評估保障組件
3．2．5 ACO評估保障組件
3．2．6 PP配置評估保障組件
3．2．7 預定義評估保障級別
3．2．8 預定義組合保障包
3．3 本章小結
3．4 問題討論
……
第4章 保護輪廓及其編制方法
第5章 安全目標及其編制方法
第6章 通用評估準則的具體評估流程和方法
第7章 評估證據及其準備方法
第8章 安全測試方法與技術
附錄
參考文獻
1．1 信息安全基本概念
1．1．1 信息安全研究範圍
1．1．2 信息安全基本屬性
1．2 信息安全標準化狀況
1．2．1 國際信息安全標準化
1．2．2 我國信息安全標準化
1．3 信息安全評估準則的發展
1．3．1 可信計算機系統評估準則
1．3．2 區域性的信息安全評估準則
1．3．3 通用評估準則及其發展歷程
1．4 通用評估準則應用框架
1．4．1 CC用戶和職責
1．4．2 CC互認協定
1．4．3 國家評估體制
1．5 本章小結
1．6 問題討論
第2章 通用評估準則的基本模型和方法
2．1 CC的適用性
2．2 標準基本結構和概念
2．2．1 基本結構
2．2．2 基本概念
2．3 基本評估模型
2．3．1 資產及其安全
2．3．2 TOE評估
2．3．3 PP/ST/ACO評估
2．4 基本評估方法
2．4．1 開發者評估準備
2．4．2 評估者測評
2．5 本章小結
2．6 問題討論
第3章 安全功能組件和安全保障組件
3．1 安全功能組件
3．1．1 功能組件結構
3．1．2 安全審計功能組件
3．1．3 通信功能組件
3．1．4 密碼支持功能組件
3．1．5 用戶數據保護功能組件
3．1．6 用戶標識與鑒別功能組件
3．1．7 安全管理功能組件
3．1．8 隱私功能組件
3．1．9 TSF保護功能組件
3．1．10 資源利用功能組件
3．1．11 TOE訪問功能組件
3．1．12 可信路徑／信道功能組件
3．2 安全保障組件
3．2．1 保障組件結構
3．2．2 PP評估保障組件
3．2．3 ST評估保障組件
3．2．4 TOE評估保障組件
3．2．5 ACO評估保障組件
3．2．6 PP配置評估保障組件
3．2．7 預定義評估保障級別
3．2．8 預定義組合保障包
3．3 本章小結
3．4 問題討論
……
第4章 保護輪廓及其編制方法
第5章 安全目標及其編制方法
第6章 通用評估準則的具體評估流程和方法
第7章 評估證據及其準備方法
第8章 安全測試方法與技術
附錄
參考文獻
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。