国外信息安全测评认证体系简介

1 信息安全度量基准 1.1 信息安全测评认证标准的发展 在信息技术方面美国一直处于领导地位,在有关信息安全测评认证方面美国也是发源地。早在70年代美国就开展了信息安全测评认证标准研究工作,并于1985年由美国国防部正式公布了可信计算机系统评估准则(TCSEC)即桔皮书,也就是大家公认的第一个计算机信息系统评估标准,在随后的十年里,不同的国家都开始主动开发建立在TCSEC基础上的评估准则,这些准则更灵活、更适应IT技术的发展。