信息安全等级保护与分级认证

《信息安全等级保护与分级认证》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全等级保护与分级认证Backupverificationcodes1.786533866.368554432.908045297.485000243.634172308.573747154.795886579.943091215.2275834310.10745548kttluqohfmvxoifk・３ＩＤ・第二十次全国计算机安全学术交流会论文信息安全等级保护与分级认证陈晓桦中国信息安全产品测评认证中心一、走近我国信息安全测评认证什么是信息安全测评认证？首先我们需要了解测试、评估、认证这三个相互关联却实质各异的

2、概念。测试是一种技术操作，它按规定的程序对给定的产品、材料、设备等一种或多种特性进行判定；评估是对测试／检验产生的数据进行分析，形成结论的一种技术活动，由于目前计算机技术和自动化工具的发展，测试和评估往往是合为一体的。认证是指第三方依据程序对产品、过程或服务符合规定的要求给予书面保证（证书），用于评价产品质量和企业质量管理水平。认证以标准和测试、检验、评估的结果为依据。具体到信息安全测评认证，测评是指专门的机构根据一定的标准，通过对信息安全产品和信息系统进行测试和评估，确定产品或者系统能够达到安全级别可信程度。测评包

3、括生产商自我测试与评估、用户测试、专家鉴定会、第三方测评等多种类型，是检验产品好坏和是否安全的根本手段。相对来说，来自第三方的测评是比较科学和客观的。信息安全的认证是代表国家对达到评价标准和标准要求的产品和系统进行的一种独立于用户和厂商之间的第三方的认可活动，表明其特点和功能达到了规定的要求。信息安全测评认证具有重要的意义，它能促进信息技术产业的进步与成熟；提高信息技术产品的市场竞争力，帮助厂家发现问题，用更高更严的标表国家开展信息安全测评认证工作，并依据国家有关产品质量认证和信息安全管理的法律法规，管理和运行信息安

4、全等级保护与分级认证Backupverificationcodes1.786533866.368554432.908045297.485000243.634172308.573747154.795886579.943091215.2275834310.10745548kttluqohfmvxoifk・３ＩＤ・第二十次全国计算机安全学术交流会论文信息安全等级保护与分级认证陈晓桦中国信息安全产品测评认证中心一、走近我国信息安全测评认证什么是信息安全测评认证？首先我们需要了解测试、评估、认证这三个相互关联却实质各异的概念。

5、测试是一种技术操作，它按规定的程序对给定的产品、材料、设备等一种或多种特性进行判定；评估是对测试／检验产生的数据进行分析，形成结论的一种技术活动，由于目前计算机技术和自动化工具的发展，测试和评估往往是合为一体的。认证是指第三方依据程序对产品、过程或服务符合规定的要求给予书面保证（证书），用于评价产品质量和企业质量管理水平。认证以标准和测试、检验、评估的结果为依据。具体到信息安全测评认证，测评是指专门的机构根据一定的标准，通过对信息安全产品和信息系统进行测试和评估，确定产品或者系统能够达到安全级别可信程度。测评包括生产

6、商自我测试与评估、用户测试、专家鉴定会、第三方测评等多种类型，是检验产品好坏和是否安全的根本手段。相对来说，来自第三方的测评是比较科学和客观的。信息安全的认证是代表国家对达到评价标准和标准要求的产品和系统进行的一种独立于用户和厂商之间的第三方的认可活动，表明其特点和功能达到了规定的要求。信息安全测评认证具有重要的意义，它能促进信息技术产业的进步与成熟；提高信息技术产品的市场竞争力，帮助厂家发现问题，用更高更严的标表国家开展信息安全测评认证工作，并依据国家有关产品质量认证和信息安全管理的法律法规，管理和运行国家信息安全

7、测评认证体系。目前，中国信息安全产品测评认证中心开展的认证业务主要包括以下四个方面：信息安全产品认证，信息系统安全认证、信息安全服务资质认证和注册信息安全专业人员资质认证。主要的技术依据和方法包括：信息技术安全性评估准则（也称为通用评估准则，简称ＣＣ，等同于国际标准ＩＳＯ／ＩＥＣｌ５４０８）、信息技术安全通用评估方法（ＣＥＭ）、信息系统安全等级保障评估标准（ＳＥＥ）、信息安全服务资质评估标准（ＳＰＣ）、信息安全专业人员注册准则，以及国家认证认可管理委员会批准的与安全技术、规范等相关的技术要求文件及其它国内外相关标准等

8、。产品认证：信息安全产品认证主要分为型号认证和分级认证两种。其中分级认证根据相应的标准又分成７个级别。中国信息安全产品测评认证中心目前开展的是１到５级的认证。其中，对电信智能卡的认证已达到５级，其他安全产品目前最高达到３级。系统安全认证：系统安全认证的技术标准分为５个级别，目前，我们从技术、工程、管理和综合等方面开展了两个级别的系统认证工作。在