标题：iso/iec 15408
iso/iec15408（cc）的四大特征
在tcsec中的研究中心是tcb，而在itsec、cc和iso/iec 15408信息技术安全评估准则中讨论的是toe（target of  evaluation，评估对象）。iso/iec 15408评估准则中讨论的是toe的安全功能（toe security  function，缩写为tsf），是安全的核心，类似tcsec的tcb。tsf安全功能执行的是toe的安全策略（toe security  policy，缩写为tsp）。tsp是由多个安全功能策略（security function policies  ，缩写为sfps）所组成，而每一个sfp是由安全功能（sf）实现的。实现tsf的机制与tcsec的相同，即“引用监控器”和其它安全功能实现机制。
1． iso/iec 15408测评准则符合pdr模型
iso/iec 15408测评准则是与pdr（防护、检听、反应）模型和现代动态安全概念相符合的。强调安全的假设、威胁的、安全策略等安全需求的针对性。这种需求包括安全功能需求、安全认证需求和安全环境等。
2． iso/iec 15408测评准则是面向整个信息产品生存期的
即面向安全需求、设计、实现、测试、管理和维护全过程。强调产品需求和开发阶段对产品安全的重要作用。同时明确了安全开发环境与操作环境的关系，重视产品开发和操作两个环境对安全的影响。只有这种测评而不是仅仅安全特性的测评可以提高和规范信息安全产业素质与质量。
3． iso/iec 15408测评准则不仅考虑了保密性，而且还考虑了完整性和可用性多方面的安全特性
它比tcsec扩展了许多当代it发展的安全技术功能，应用范围和适应性很强。iso/iec  15408测评准则全面定义了安全属性：用户属性、客体属性、主体属性和信息属性。特别强调把用户属性和主体属性分开定义（在tcsec中主体包含用户），为了解决强制访问控制，在属性类型中定义了有序关系的安全属性。为了解决数据交换的安全，明确要求输出/输入划分带安全属性和不带安全属性两种形式，强调了网络安全中抗抵赖的安全要求，区分用户数据和系统资源的防护，突出了必要的检测和监控安全要求，强调了安全管理的重要作用。对可信恢复和可信备份、操作重演都有安全要求，定义了加密支持的安全要求，考虑到用户的隐私的适当权力，讨论了某些故障、错误和异常的安全防护问题。
﻿　　4． iso/iec 15408测评准则有与之配套的安全测评方法（cem）和信息安全标准（pp标准）﻿
测评工作不仅定性而且定量，准则的规范性大大提高，有较强的可操作性。为测评工作现代化和发展提供了基础。测评种类划分成：安全防护结构（pp）、安全目标（st）和认证级别（eal）测评。
细说三种测评种类
1．pp测评和st测评的不同安全防护结构（pp）和安全目标（st）从不同的角度出发，前者从结构的角度出发，后者从目标的角度出发，综合考虑其防护结构（框架）的安全需求是完全的、一致的和健全的。在评估中，要评估其安全动机和安全需求理由，要给出安全结构，能够对抗信息安全的威胁级别（错误使用、蓄意直接攻击和精心设计的有组织攻击）要求及安全机制强度要求。pp测评带有类属性质，一类安全产品，例如防火墙、路由器等，具有类属产品的标准性质，提出pp测评的往往是领域和行业的组织；而st测评是实例性的，是某一类属的特定产品，例如某某厂商的防火墙产品、路由器产品等，提出st测评的是产品的厂商。
2．eal测评的七个安全认证级别eal测评是一种安全级别测评。这种测评是按照配置管理，递交与操作、开发、文档、生存期支持、测试和脆弱性分析几个方面进行安全级别测评的。其级别划分为eal1到eal7七个级别（如表所示）。iso/iec 15408准则的toe评估定义了七个安全认证级别类别，它们是：
1） eal1：功能测试（functionally tested）；
2） eal2：结构测试（structurally tested）；
3） eal3：方法测试和检查（methodically tested and checked）；
4） eal4：方法设计、测试和检查（methodically designed,tested and reviewed）；
5） eal5：半形式设计和测试（semiformally designed and tested）；
6） eal6：半形式验证设计和测试（semiformally verified designed and tested）；
7） eal7：形式验证设计和测试（formally verified designed and tested）。
toe  评估表是根据认证类别中七个类型，考虑它们的认证族，选择族中的认证部件进行定义的，表中的数字1、2、3、4、5等表示族中的部件序列号。例如eal5 列的配置能力单元格中的数字“4”，表示配置管理类别配置能力族的第4个认证部件——支持和接受过程部件，其他依次类推。
认证类别认证族评估认证级别认证部件eal1eal2eal3eal4eal5eal6eal7配置管理配置管理自动化1122配置能力1234455配置管理范围12333递交与操作递交112223安装、生成与开始1111111开发功能说明1112334高级设计122345实现表示1233tcb(tsf)内部123低级设计1122表示的一致性1111222安全策略模型1333指南文档管理员指南1111111用户指南1111111生存期支持开发安全11122漏洞弥补生存期定义1223工具与技术1233测试覆盖122233深度11222功能测试111122独立测试1222223脆弱性评估隐蔽通道分析122错误使用12233toe安全功能强度111111脆弱性分析112344
不断提高测评效率是发展信息安全测评事业的基本动力。信息安全测评是为了促进信息系统安全建设和信息安全产业的发展，测评的服务质量关键是提高测评效率。测评工作的现代化和高技术化、自动化和智能化是测评工作的发展方向。如何提高测评效率，我们认为提高系统漏洞、入侵检测与定位水平，在标准允许的范围内，利用技术手段，加快测评时间，降低测评成本是测评工作永久的课题。
背景资料
认识iso/iec15408（cc）
iso/iec15408（cc）是由国际标准化组织（iso）/国际电联共同制定的，并于1999年批准的信息技术安全评估准则，它由三部分组成：一，介绍以及一般模型；二，安全功能需求；三，安全认证需求。
iso/iec 15408引用了七国组织制定的“信息技术安全评估公共准则”（cc）。iso/iec  15408准则比以往的其它信息技术安全评估准则更加规范，采用类别（class）、认证族（assurance  family）、认证部件（assurance component）和认证元件（assurance  element）的方式定义准则。类别中有若干族，族中又有若干部件，部件中还有若干元件。iso/iec  15408准则规定了三种测评类别：pp测评、st测评和eal测评 ；八个认证类别：class acm、class ado、class adv、  class agd、class alc, class ate、class ava、class  ama；七个评估认证级别类别：eal1～eal7；十一个安全功能类别：class fau、class fco、class fcs、class  fdp、class fia、class fmt、class fpr、class ftp、class fru、class fta、class  ftp。