IT技术安全通用评估准则体系研究

Research on IT Security Evaluation Common Criteria System

信息安全评估是确保信息资源安全的有效手段之一。为了规范并统一全球的 IT技术安全评估工作， ISO启动了通用评估准则的制定。该准则充分吸收了当前主流的评估标准体系（ TCSEC、 ITSEC、 FC等）的技术和经验，对中国的信息安全评估工作具有很高的参考价值。对该标准体系所进行的全面的研究与分析，可作为此方面进一步研究的基础。

Information security evaluating is one major means to secure information resources. In order to standardize and unify global information security evaluation work, ISO initiated Common Criteria(TCSEC, ITSEC, FC, el.) and is of crucial importance to China's evaluation program. This paper fully analyzes the CC standards, and forms the basis for further research in this area.