信息安全技术信息安全事件分类分级指南标准 信息安全事件可以是故意、过失或非人为原因引起的。本指导性技术文件综合考虑信息安全事件的起因、表现、结果等,对信息安全事件进行分类。信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等7个基本分类,每个基本分类分别包括若干个子类。
信息技术安全评估标准和计算机信息系统安全保护等级划分准则 安全评估标准的发展过程 安全评估的框架 橘皮书(TCSEC) 信息技术安全评估标准(ITSEC) 联邦标准(US Federal Criteria) 共同标准(Common Criteria) 信息保障技术框架(IATF) 计算机信息系统安全保护等级划分准则