浅析安全评估标准制定中TCSEC和CC的融合

摘要

本文论述了在国家和军用IT安全产品安全评估标准制定中可信计算机系统评价标准(TCSEC)和信息技术安全评估通用准则(CC)两大标准结合的必要性、可行性和基本方法,表明将TCSEC的内容纳入CC的标准框架,不仅是可行的,而且这正是CC的开发者们期望达到的目标之一.因此只有结合CC与TCSEC制订国家和军用安全评估标准,才是一条先进性与实用性兼备的标准制订路线.