摘要
尽管 CC 和 SSE-CMM 均可通过对信息安全产品或系统的开发、评价、使用过程等各个环节实施安全工程来确保产品或系统的安全确信度,但 CC 和 SSE-CMM 是两个不同的安全评估标准。文中分别介绍 CC 和 SSE-CMM 的结构模型和特点,并对 CC 和 SSE-CMM 进行比较分析。最后,针对 CC 与 SSE-CMM 具有互补性的特点,提出了将CC 与 SSE-CMM 结合起来开发高确信度信息安全产品或系统的开发方法。
By implementing security engineering in the process of development, evaluation, use, and so on, CC （Common Criteria）and SSE-CMM（Systems Security Engineering Capability Maturity Model）ensure security assurance of products or systems, but CC and SSE-CMM are different. In this paper, structure mode and character of CC and SSE- CMM are introduced, and compared each other. Finally, according to the complementary character between CC and SSE-CMM, a development method of high assurance to information security systems or products is presented by combining the CC and SSE CMM.
出处
《计算机科学》
CSCD
北大核心
2006年第3期249-251,F0004,共4页
Computer Science
基金
国家863宽带 VPN 项目863-104-03-01课题资助
2003年度四川省科技攻关项目03GG007-007支持
