2023年全國碩士研究生考試考研英語一試題真題(含答案詳解+作文范文)_第1頁
已閱讀1頁,還剩3頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

1、《數(shù)據(jù)泄漏防護產(chǎn)品安全評價規(guī)范》《數(shù)據(jù)泄漏防護產(chǎn)品安全評價規(guī)范》(征求意見稿征求意見稿)編制說明編制說明一、工作簡況(一)括任務(wù)來源和協(xié)作單位《數(shù)據(jù)泄漏防護產(chǎn)品安全評價規(guī)范》是國家認證認可監(jiān)督管理委員會下達的認證認可行業(yè)規(guī)范制定項目,行標計劃號為2017RB012。本規(guī)范為自主制定標準,牽頭單位為中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心,參與規(guī)范申請單位有信息產(chǎn)業(yè)信息安全測評中心、北京億賽通科技發(fā)展有限責任公司、北京北信源軟件股份有限公司、北京天

2、融信網(wǎng)絡(luò)安全技術(shù)有限公司等5家單位,歸口單位為國家認證認可監(jiān)督管理委員會(簡稱國家認監(jiān)委)。(二)主要工作過程1、2017年5月,成立規(guī)范編制組;2、2017年6月,通過分析國內(nèi)外數(shù)據(jù)泄露防護產(chǎn)品涉及的關(guān)鍵技術(shù)及工作原理,確定安全邊界并分析其“安全環(huán)境”;3、2017年7月,結(jié)合產(chǎn)品功能和實際需求,識別數(shù)據(jù)泄露防護產(chǎn)品應(yīng)用可能存在的威脅及安全假設(shè);4、2017年8月,基于安全環(huán)境、安全威脅和應(yīng)用假設(shè)的分析結(jié)果,提煉、標識數(shù)據(jù)泄露防護產(chǎn)品

3、應(yīng)達到的技術(shù)和管理“安全目標”;5、2017年9月,根據(jù)確定的安全目標,結(jié)合現(xiàn)有技術(shù)和法律法規(guī)要求提出對數(shù)據(jù)泄露防護產(chǎn)品的技術(shù)要求;6、2017年10月至2007年11月,根據(jù)當前管理和應(yīng)用需求,確定數(shù)據(jù)泄露防護產(chǎn)品應(yīng)達到的信息安全功能要求和信息安全保障能力級別;7、2017年12月至2018年3月,初步形成規(guī)范草案;8、2018年4月至2018年5月,規(guī)范編制組對草案進行內(nèi)部研討;9、2018年6月,并對草案進行修改完善,形成了《數(shù)據(jù)

4、泄漏防護產(chǎn)品安全評價規(guī)范》的征求意見稿。二、標準編制原則和主要內(nèi)容數(shù)據(jù)泄露防護產(chǎn)品是一種以統(tǒng)一策略為基礎(chǔ),采用深層內(nèi)容分析技術(shù)對數(shù)據(jù)的傳輸、存儲進行即時的識別、監(jiān)控和防護的安全產(chǎn)品。7在國外,自2007年以來,賽門鐵克、麥咖啡、趨勢科技等跨國信息安全巨頭,紛紛收購數(shù)據(jù)泄露防護(DLP)公司、技術(shù)和產(chǎn)品,涉足推動數(shù)據(jù)泄露防護(DLP)領(lǐng)域,在全球推出以內(nèi)容檢測為核心技術(shù)、輔以身份認證和訪問控制、日志審計等技術(shù)的DLP產(chǎn)品?!稊?shù)據(jù)泄露防護產(chǎn)

5、品安全評價規(guī)范》制定項目將以《GBT183362015信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則》標準框架為基礎(chǔ),以提高和規(guī)范數(shù)據(jù)泄露防護產(chǎn)品安全技術(shù)為目標,充分考慮國內(nèi)外主要數(shù)據(jù)泄露防護產(chǎn)品的特點和安全機制,提出安全技術(shù)的評價規(guī)范,為國內(nèi)相關(guān)產(chǎn)品的研制、生產(chǎn)、測試和評估提供指導作用。《GBT18336信息技術(shù)安全技術(shù)信息技術(shù)安全評估準則》等同采用ISOIEC15408國際標準,對應(yīng)CC標準(CommonCriteriafInfmationT

6、echnologySecurityEvaluation:信息技術(shù)安全性通用評估準則)。1、國外CC標準發(fā)展情況國外,CC(CommonCriteria)組織一直致力于信息安全通用評估準則(CommonCriteriafInfmationTechnologySecurityEvaluation,簡稱“CC”)的研究和發(fā)布。在1996年發(fā)布了信息技術(shù)安全評價通用準則V1.0版,1998年發(fā)布CCV2.0版,1999年升級為CCV2.1版,同

7、年被國際標準組織ISO吸納為國際標準,編號ISOIEC15408:1999。隨著各國在使用該標準過程中經(jīng)驗的積累和反饋,CC組織不斷對該標準進行相關(guān)修訂工作,2005年發(fā)布了CCV2.3版,該版本被ISO組織吸納升級為國際標準ISOIEC15408:2005版。2006年CC組織發(fā)布了CCV3.1版,這次修訂對上一版本進行了較大調(diào)整,經(jīng)過多次反復的意見征集和討論,最終在2009年7月發(fā)布最終修訂版(V3.1Revision3Final)

8、。2009年12月,國際標準組織ISO通過吸收CCV3.1的內(nèi)容,陸續(xù)將該標準的3部分完成發(fā)布(ISOIEC154081:2009、ISOIEC154082:2008、ISOIEC154083:2008),作廢了ISOIEC15408:2005標準。2、國內(nèi)GBT18336標準情況國內(nèi),2001年3月我國發(fā)布了信息安全技術(shù)評價的基礎(chǔ)標準《GBT183362001信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則》(等同采用國際標準ISOIEC154

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論