• 现行
  • 正在执行有效
  • 2010-03-22 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC TR 19791:2010 EN Information technology - Security techniques - Security assessment of operational systems_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC TR 19791:2010 EN
  • 标准名称:信息技术-安全技术-运行系统的安全评估
  • 英文名称:Information technology -- Security techniques -- Security assessment of operational systems
  • 标准状态:现行
  • 发布日期:2010-03-22

文档简介

ISO/IECTR19791:2010是国际标准化组织(ISO)和国际电工委员会(IEC)联合发布的技术报告(TechnicalReport,简称TR)。该报告主要关注信息技术(InformationTechnology,简称IT)中的安全技术。在这份报告中,详细阐述了关于操作系统的安全评估标准。

操作系统是计算机的基础软件,负责管理和控制计算机的各种资源和功能。随着计算机技术的发展,操作系统的功能越来越强大,与之相关的安全问题也日益突出。因此,对操作系统的安全评估就显得尤为重要。

ISO/IECTR19791:2010提供了对操作系统安全评估的详细指南,包括但不限于以下几个方面:

1.安全目标的定义:该标准详细说明了操作系统应该具备哪些安全目标,例如数据保密、数据完整性、可用性、可控性等。

2.安全评估框架:该标准提供了一套安全评估框架,用于评估操作系统的安全性。这个框架包括了对操作系统各个组件和功能的深入分析,以及对潜在的安全威胁和防护措施的评估。

3.安全漏洞的识别和评估:该标准详细说明了如何识别和评估操作系统的安全漏洞,包括漏洞的来源、影响范围、影响程度等。

4.安全控制措施的评估:该标准强调了安全控制措施的重要性,并提供了评估这些措施是否有效的方法。这些控制措施包括但不限于访问控制、身份认证、数据加密等。

5.安全性测试和审计:该标准强调了测试和审计在评估操作系统安全性中的重要性,并提供了相关的技术和方法。

ISO/IECTR19791:2010ENInformationtechnology--Securitytechniques--Securityassessmentofoperationalsystems是一份重要的技术报告,为操作系统的安全评估提供了详

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论