用户名: 密码: 登 录   个人中心   系统维护   用户注册  联系我们
当前位置 > 首页 > 术语细览

资产

标准号:GJB 5371.1-2005   标准名称:信息技术安全评估准则简介和一般模型       2005-04-11

基本信息

【名称】 资产
【英文名称】 assets
【定义】 由 TOE 安全策略保护的信息或资源。

同源术语

·赋值规定组件中的-个特定参数。
·保证实体达到其安全性目的的信任基础。
·攻击潜力可察觉的成功实施攻击的可能性,如果发起攻击,其程度用攻击者的专业水平、资源和动机来表示。
·增强将 GJB 5371 第 3 部分若干个保证组件加入到 EAL 或保证包中。
·鉴别数据用于验证用户所声称身份的信息。
·授权用户依据 TSP 可以执行某项操作的用户。
·具有共同目的的子类的集合。
·组件可包含在 PP、ST 或-个包中的最小可选元素集。
·连通性允许与 TOE 之外的 IT 实体进行交互的 TOE 特性,包括在任何环境和配置下通过任意距离的有线 或无线方式的数据交换。
·依赖关系各种要求之间的关系,一种要求要达到其目的必须依赖另一种要求的满足。
·元素不可再分的安全要求。
·评估依据确定的准则,对 PP、ST 或 TOE 的评价。
·评估保证级由 GJB 5371 第 3 部分中保证组件构成的包,该包代表了 CC 预先定义的保证尺度上的某个位置。
·评估管理机构依据评估体制,在特定团体中贯彻 CC、确定标准和监督团体内各种评估质量的管理机构。
·评估体制指导评估管理机构在特定团体中使用 CC 的管理与法定框架。
·扩展把不包括在 GJB 5371 第 2 部分中的功能要求或第 3 部分中的保证要求增加到 ST 或 PP 中。
·外部 IT 实体在 TOE 之外与其交互的任何可信或不可信的 IT 产品或系统。
·子类一组具有共同安全目的,但侧重点或严格性可能不同的组件的集合。
·形式化在完备数学概念基础上,采用具有确定语义并有严格语法的语言表达的。
·个人用户与 TOE 交互的任何个人。
·身份身份 identity 能唯一标识一个授权用户的表示(比如字符串),它可以是全名、缩写名或假名。
·非形式化采用自然语言表达的。
·内部通信信道TOE 中各分离部分间的通信信道。
·TOE 内部传送TOE 中各分离部分之间的数据通信。
·TSF 间传送TOE 与其它可信 IT 产品安全功能之间的数据通信。
·反复 i-个组件在不同操作中多次使用。
·客体在 TSC 中由主体操作的、包含或接收信息的实体。
·组织安全策略组织为保障其运转而规定的若干安全规则、过程、规范和指南。
·为了满足一组确定的安全目的而组合在一起的一组可重用的功能或保证组件(如 EAL)。
·产品IT 软件、固件或硬件的包,其功能用于或组合到多种系统中。
·保护轮廓满足特定用户需求、与一类 TOE 实现无关的一组安全要求。
·参照监视器执行 TOE 访问控制策略的抽象机概念。
·参照确认机制具有以下特性的参照监视器概念的一种实现:防篡改、一直运行、简单到能对其进行彻底的分析和 测试。
·2.3.35 细化为组件添加细节。
·角色一组预先确定的规则,规定在用户和 TOE 之间许可的交互。
·系统具有特定目的和运行环境的专用 IT 装置。
·评估对象作为评估主体的 IT 产品及系统以及相关的管理员和用户指南文档。
·TOE 资源TOE 资源 TOE resource TOE 中可用或可消耗的所有东西。
·TOE 安全功能正确执行 TSP 所必须依赖的 TOE 全部硬件、软件和固件的集合。
·TOE 安全功能接口一组交互式(人机接口)或编程(应用编程接口)接口,通过它,TSF 访问、调配 TOE 资源,或者从 TSF 中获取信息。
·TOE 安全策略规定 TOE 中资产管理、保护和分配的-组规则。
·TOE 安全策略模型TOE 执行的安全策略的结构化表示
·TSF 控制外传送与不受 TSF 控制的实体交换数据。
·可信信道TSF 和远程可信 IT 产品间的一种通信方式,该方式对 TSP 的支持具有必要的置信度 2.3.59
·可信路径用户和 TSF 间的一种通信方式,该方式对 TSP 的支持具有必要的置信度。
·TSF 数据 TTOE 产生的或为 TOE 产生的数据,这些数据可能会影响 TOE 的操作。
·TSF 控制范围可与 TOE 或在 TOE 中发生的并服从 TSP 规则的交互集合。
·用户在 TOE 之外与 TOE 交互的任何实体(个人用户或外部 IT 实体)。
·用户数据由用户产生或为用户产生的数据,这些数据不影响 TSF 的操作。

相关术语

·信息保密用保密变换技术将需要保密的信息变成密文,使之不能弄懂通信内容的保密通信。
GJB 700-89 军用通信系统术语)
·信息安全性抗信息流分析的安全特性。
GJB 700-89 军用通信系统术语)
·信息速率单位时间内所传送的信息量,单位为比特/秒。在二进制中,信息速率与信号速率在数值上 相等。
GJB 700-89 军用通信系统术语)
·信息格式用代码表示的雷达情报的编码形式。
GJB 701.2-89 地面雷达情报处理和传递系统通用技术条件常用术语)
·信息单元信息单元是组合一份雷达情报的要素。每个信息单元由两部分组成,前一部分是一个大写 的拉丁字母作标识符表示信息单元的名称,后一部分是若干位数码表示目标的参数或代码。
GJB 701.6-89 地面雷达情报处理和传递系统通用技术条件雷达情报格式)
·军事信息系统网用于军事通信、指挥控制、情报侦察、预警探测、电子对抗、技术保障、后勤支援等军事应用信息 系统的公用网络平台;能提供语言、数据、图像和多媒体综合业务的高速传送;它是以军用信息网为主 体,以网系集成、资源共享、安全保密、抗毁抗扰、综合多能为特色,多层次、分布式一体化的数字化 战场的基础支撑网络。
GJB 700A-2006 军用通信系统术语)
·承诺信息速率在网络预定的一条特定虚电路上,正常状态下的信息传送速率。该速率是在最小 Tc(承诺速率测量 时间间隔)时的平均值。
GJB 700A-2006 军用通信系统术语)
·网络信息中心为用户提供网络信息资源服务的网络技术管理机构。主要职责是对网上资源进行管理和协调,例 如:域名管理、应用软件管理和提供技术支持和培训以及多样化信息服务的开展等。
GJB 700A-2006 军用通信系统术语)
·战役战术信息系统网以国防通信网为依托,由野战通信网络(或机动通信网络)、机动指挥所通信枢纽、战术无线电设备 等多种野战通信手段构成的战役战术通信网络系统,是直接保障战役、战术作战指挥控制、协同、情报 侦察、电子对抗等信息的传输网络。
GJB 700A-2006 军用通信系统术语)
·三军联合信息分发系统一种以预警机为中心,实现诸军兵种信息互通、情报资源共享和协同作战为目标,集通信、导航和 识别功能于一体,为海、陆、空多兵种指挥控制单位和战斗单位提供联合服务的无线信息网络。
GJB 700A-2006 军用通信系统术语)