官术网_书友最值得收藏!

信息技術安全評估準則:源流、方法與實踐
會員

本書在概述信息技術(IT)安全評估準則發展過程、基本概念及評估模型基礎上,對GB/T18336中預定義的安全功能和安全保障相關的類、族、組件和元素進行了剖析,并按照IT產品安全開發周期這一思路分別論述了標準用戶如何采用保護輪廓(PP)結構規范地表達IT產品消費者的安全要求,IT產品開發者如何采用安全目標(ST)結構規范地描述IT產品的安全解決方案并準備相應的評估證據,在此基礎上還論述了IT產品安全評估的基本流程,以及評估者如何基于信息技術安全評估準則采用合理的測試方法與技術對IT產品進行安全評估。為了增加可讀性,本書列舉了大量的實例以幫助讀者理解GB/T18336標準的應用方法和技術。本書結合了編者在制定、修訂GB/T18336及其相關國家標準和規范,以及從事IT產品安全測評時所獲得的經驗,闡述了GB/T18336不同用戶角色在標準應用過程中的任務分工,給出了從事IT產品安全評估需要掌握的知識、方法和技術,對提升各類用戶理解和運用GB/T18336標準有一定指導意義。信息技術安全評估準則是世界公認的信息安全領域的重要基礎性標準。本書有助于高校網絡空間安全、軟件工程、信息系統等專業的本科生、研究生理解和掌握這一標準,可作為教材使用。

吳世忠 葉曉俊 李守鵬 石竑松 ·網絡通信 ·28.6萬字

QQ閱讀手機版

主站蜘蛛池模板: 耿马| 辽源市| 宜君县| 高唐县| 赣州市| 金溪县| 仙居县| 石楼县| 福海县| 越西县| 商水县| 全南县| 革吉县| 申扎县| 盐边县| 高青县| 满城县| 桂阳县| 柳林县| 鄢陵县| 滦南县| 浦城县| 天柱县| 霍林郭勒市| 马公市| 浙江省| 宜宾县| 青川县| 西吉县| 乐亭县| 海门市| 太湖县| 广宁县| 景洪市| 马鞍山市| 澜沧| 环江| 千阳县| 水城县| 巫溪县| 安龙县|