浅析安全评估标准制定中TCSEC和CC的融合

摘要：

本文论述了在国家和军用IT安全产品安全评估标准制定中可信计算机系统评价标准(TCSEC)和信息技术安全评估通用准则(CC)两大标准结合的必要性、可行性和基本方法,表明将TCSEC的内容纳入CC的标准框架,不仅是可行的,而且这正是CC的开发者们期望达到的目标之一.因此只有结合CC与TCSEC制订国家和军用安全评估标准,才是一条先进性与实用性兼备的标准制订路线.

关键词： 安全评估标准 TCSEC CC 计算机系统 信息技术 信息安全

作者: 谢永强 金伟信 黎筱彦

作者单位: 总参第六十一研究所

会议类型: 国内会议

会议名称: 全国第八届通信保密与信息安全现状研讨会

会议地点: 三亚

会议语种:中文

页码: 217-220

在线出版日期: 2002-09-01（万方平台首次上网日期，不代表论文的发表时间）