(一)前言
(二)CC 通用准则概述
(三)CC 通用准则的演进
(四)CC 安全性评估
(五)安全功能组件
(六)安全保证组件
(七)评估保证级
(八)《安全目标》编写规范
(九)《GBase 8t V8.5安全目标》之目录
……
(十六)《GBase 8t V8.5安全目标》之3.3 组织安全策略
3.3 组织安全策略
组织安全策略是组织在其运营中强制执行的一系列规则或程序,旨在保护其敏感数据。
P.AUTHORIZED_USERS
只有已获得了授权的那些用户才能访问该评估对象内的信息。
P.NEED_TO_KNOW
对于“需要了解”受保护资源中信息的那些获得授权的用户,该评估对象必须限制对这些信息的访问、修改和销毁。
P.ACCOUNTABILITY
该评估对象的用户应当对其在评估对象内的动作负责。
P.CLASSIFICATION
系统必须能够根据客体中包含信息的敏感度(表示为标签)以及访问该信息的用户(表示为主体)的形式化许可,来限制对信息的访问权限。强制执行该访问规则,以防止主体访问敏感度高于当前操作的信息。
如果觉得我的文章对您有用,请点赞。您的支持将鼓励我继续创作!
赞5
添加新评论2 条评论
2022-07-27 15:03
xiu6011: @jxq 知道了。谢谢
jxq: @xiu6011 GB/T 20273-2019 5.3.1 表2中罗列的6项OPS,都是DBMS EAL4必需的。(这6项比本网文罗列的4项更全面。)在OPS方面,具备这6项,便可满足EAL4要求。
xiu6011: @jxq 是说以它为准?但是它不是一个强制的要求?是这个意思吗?谢谢你!
jxq: @xiu6011 GB/T 18336.1-2015《信息技术 安全技术 信息技术安全评估准则 第1部分:简介和一般模型》定义: 组织安全策略(OSP)是由一个实际的(或假想的)组织目前(和/或将来)为运行环境强制(或有可能强制)要求的一些安全规则、规程和指导原则。 ————首先,DBMS EAL4应包括GB/T 20273-2019 5.3.1规定的全部6项组织安全策略。 ————本文提及的4项OSP,基本相当于GB/T 20273-2019 5.3.1的子集。 ————总之,建议以GB/T 20273-2019 5.3.1的6项OSP为准。
2018-10-28 19:22