魏贵娟++仝成举
摘要:面对计算机的安全问题,本文介绍了相关安全标准,说明已经有了安全防范的意识及技术,不必过于忧心忡忡,然后针对出现的硬件和软件问题以及相关防范措施做了详细阐释,然而需要明确的是,尽管不需要忧心过度,也不能中断发展技术。
关键词:计算机;安全;硬件;软件
中图分类号:TP311.52 文献标识码:A 文章编号:1007-9416(2017)03-0215-01
在知识经济时代,同知识一般,计算机在人们的生产生活中举足轻重。然而,有一利必有一弊,与应用广泛伴随而来的,是安全问题。国际标准化委员会对计算机安全给出的定义是,避免计算机的硬件、软件、数据受到恶意的或无意的人为侵害;我国公安部给出的定义侧重于信息方面,保护计算机信息不泄露,维护计算机资产安全。
1 计算机安全相关标准
作为最发达的国家,美国在计算机网络发展的势头上首屈一指,自然也会首先关注到计算机安全问题,在80年代,美国颁布了可信计算机系统评价准则,简称TCSEC,是世界上第一个计算机安全标准,欧盟紧随其后,颁布了信息技术安全评价准则,简称ITSEC。随着信息技术的不断发展以及对计算机安全认识的深化,安全准则在完善中,1993年,美国颁布了信息技术安全评价联邦准则,简称FC,并在同年联合诸个国家共同起草并颁发了通用标准,简称CC,后成为ISO标准,虽然多个组织相继出台了多个标准,但CC是目前最为全面的评价准则。
军事组织因为信息的特殊重要级别,颁布了较为严格的适合自身的技术安全标准TCSEC,这套标准现在也用于民。……