信息技术安全评估准则:源流、方法与实践

第1章 信息技术安全评估概述
1．1 信息安全基本概念
1．1．1 信息安全研究范围
1．1．2 信息安全基本属性
1．2 信息安全标准化状况
1．2．1 国际信息安全标准化
1．2．2 我国信息安全标准化
1．3 信息安全评估准则的发展
1．3．1 可信计算机系统评估准则
1．3．2 区域性的信息安全评估准则
1．3．3 通用评估准则及其发展历程
1．4 通用评估准则应用框架
1．4．1 CC用户和职责
1．4．2 CC互认协定
1．4．3 国家评估体制
1．5 本章小结
1．6 问题讨论

第2章 通用评估准则的基本模型和方法
2．1 CC的适用性
2．2 标准基本结构和概念
2．2．1 基本结构
2．2．2 基本概念
2．3 基本评估模型
2．3．1 资产及其安全
2．3．2 TOE评估
2．3．3 PP/ST/ACO评估
2．4 基本评估方法
2．4．1 开发者评估准备
2．4．2 评估者测评
2．5 本章小结
2．6 问题讨论

第3章 安全功能组件和安全保障组件
3．1 安全功能组件
3．1．1 功能组件结构
3．1．2 安全审计功能组件
3．1．3 通信功能组件
3．1．4 密码支持功能组件
3．1．5 用户数据保护功能组件
3．1．6 用户标识与鉴别功能组件
3．1．7 安全管理功能组件
3．1．8 隐私功能组件
3．1．9 TSF保护功能组件
3．1．10 资源利用功能组件
3．1．11 TOE访问功能组件
3．1．12 可信路径／信道功能组件
3．2 安全保障组件
3．2．1 保障组件结构
3．2．2 PP评估保障组件
3．2．3 ST评估保障组件
3．2．4 TOE评估保障组件
3．2．5 ACO评估保障组件
3．2．6 PP配置评估保障组件
3．2．7 预定义评估保障级别
3．2．8 预定义组合保障包
3．3 本章小结
3．4 问题讨论
……

第4章 保护轮廓及其编制方法
第5章 安全目标及其编制方法
第6章 通用评估准则的具体评估流程和方法
第7章 评估证据及其准备方法
第8章 安全测试方法与技术
附录
参考文献