CISP1信息安全保障體系和測評(píng)認(rèn)證課件

1、信息安全理論信息安全理論信息安全保障體系和測評(píng)認(rèn)證信息安全保障體系和測評(píng)認(rèn)證中國信息安全產(chǎn)品測評(píng)認(rèn)證中心（中國信息安全產(chǎn)品測評(píng)認(rèn)證中心（CNITSEC）CISP-1-信息安全保障體系和測評(píng)認(rèn)證（培訓(xùn)樣稿）信息安全保障體系和測評(píng)認(rèn)證（培訓(xùn)樣稿）中國信息安全產(chǎn)品測評(píng)認(rèn)證中心中國信息安全產(chǎn)品測評(píng)認(rèn)證中心信息系統(tǒng)安全測評(píng)認(rèn)證介紹信息系統(tǒng)安全測評(píng)認(rèn)證介紹第一部分第一部分信息系統(tǒng)安全保障測評(píng)認(rèn)證歷史和成績信息系統(tǒng)安全保障測評(píng)認(rèn)證歷史和成績中國信息安全產(chǎn)品測評(píng)認(rèn)證中心中國信息安全產(chǎn)品測評(píng)認(rèn)證中心信息系統(tǒng)安全測評(píng)認(rèn)證介紹信息系統(tǒng)安全測評(píng)認(rèn)證介紹第二部分第二部分信息系統(tǒng)安全保障通用評(píng)估準(zhǔn)則介紹信息系統(tǒng)安全保障通

2、用評(píng)估準(zhǔn)則介紹信息系統(tǒng)使命信息系統(tǒng)使命信息系統(tǒng)建模，。信息系統(tǒng)建模，。GB 18336 idt ISO/IEC 15408信息技術(shù)安全性評(píng)估準(zhǔn)則信息技術(shù)安全性評(píng)估準(zhǔn)則IATF 信息保障技術(shù)框架信息保障技術(shù)框架ISSE 信息系統(tǒng)安全工程信息系統(tǒng)安全工程SSE-CMM系統(tǒng)安全工程能力成熟度模型系統(tǒng)安全工程能力成熟度模型BS 7799, ISO/IEC 17799信息安全管理實(shí)踐準(zhǔn)則信息安全管理實(shí)踐準(zhǔn)則其他相關(guān)標(biāo)準(zhǔn)、準(zhǔn)則其他相關(guān)標(biāo)準(zhǔn)、準(zhǔn)則例如：例如：ISO/IEC 15443, COBIT。系統(tǒng)認(rèn)證和認(rèn)可標(biāo)準(zhǔn)和實(shí)踐系統(tǒng)認(rèn)證和認(rèn)可標(biāo)準(zhǔn)和實(shí)踐例如：美國例如：美國DITSCAP, 中國信息安全產(chǎn)品測評(píng)認(rèn)證

3、中心中國信息安全產(chǎn)品測評(píng)認(rèn)證中心相關(guān)文檔和系統(tǒng)測評(píng)認(rèn)證實(shí)踐相關(guān)文檔和系統(tǒng)測評(píng)認(rèn)證實(shí)踐技術(shù)準(zhǔn)則技術(shù)準(zhǔn)則（信息技術(shù)系統(tǒng)評(píng)估準(zhǔn)則）（信息技術(shù)系統(tǒng)評(píng)估準(zhǔn)則）管理準(zhǔn)則管理準(zhǔn)則（信息系統(tǒng)管理評(píng)估準(zhǔn)則）（信息系統(tǒng)管理評(píng)估準(zhǔn)則）過程準(zhǔn)則過程準(zhǔn)則（信息系統(tǒng)安全工程評(píng)估準(zhǔn)則）（信息系統(tǒng)安全工程評(píng)估準(zhǔn)則）信信息息系系統(tǒng)統(tǒng)安安全全性性評(píng)評(píng)估估準(zhǔn)準(zhǔn)則則技術(shù)技術(shù)過程過程管理管理人員人員保保證證對(duì)對(duì)象象生命周期生命周期信信息息特特征征計(jì)計(jì)劃劃組組織織開開發(fā)發(fā)采采購購實(shí)實(shí)施施交交付付運(yùn)運(yùn)行行維維護(hù)護(hù)廢廢棄棄機(jī)密性機(jī)密性完整性完整性可用性可用性信息系統(tǒng)使信息系統(tǒng)使命類命類信息系統(tǒng)威信息系統(tǒng)威脅分級(jí)脅分級(jí)信息系統(tǒng)信息系統(tǒng)安全保障

4、級(jí)安全保障級(jí)ISAL+價(jià)值價(jià)值信息特征信息特征機(jī)密性機(jī)密性完整行完整行可用性可用性產(chǎn)品產(chǎn)品EAL級(jí)別要求級(jí)別要求EAL管理能力成熟度級(jí)別管理能力成熟度級(jí)別ISAM-CML 過程能力成熟度級(jí)別過程能力成熟度級(jí)別ISAE-CML 信息系統(tǒng)信息系統(tǒng)安全分類安全分類安全要求安全要求基線基線中國信息安全產(chǎn)品測評(píng)認(rèn)證中心中國信息安全產(chǎn)品測評(píng)認(rèn)證中心信息系統(tǒng)安全測評(píng)認(rèn)證介紹信息系統(tǒng)安全測評(píng)認(rèn)證介紹第三部分第三部分信息系統(tǒng)安全保障測評(píng)認(rèn)證方法和實(shí)踐信息系統(tǒng)安全保障測評(píng)認(rèn)證方法和實(shí)踐申請及文檔審查階段項(xiàng)目啟動(dòng)階段現(xiàn)場核查安全性測試綜合評(píng)估階段綜合評(píng)估階段 安全認(rèn)證階段安全認(rèn)證階段 信息信息系統(tǒng)安系統(tǒng)安全策略全策略信息系統(tǒng)安全技術(shù)方案信息系統(tǒng)安全技術(shù)方案信息系統(tǒng)安全管理機(jī)構(gòu)及制度信息系統(tǒng)安全