A.全國通信標準化技術(shù)委員會(TC485) B.全國信息安全標準化技術(shù)委員會(TC260) C.中國通信標準化協(xié)會(CCSA) D.網(wǎng)絡(luò)與信息安全技術(shù)工作委員會
A.結(jié)構(gòu)的開放性,即功能和保證要求都可以在具體的“保護輪廓”和“安全目標”中進一步細化和擴展 B.表達方式的通用性,即給出通用的表達方式 C.獨立性,它強調(diào)將安全的功能和保證分離 D.實用性,將CC的安全性要求具體應用到IT產(chǎn)品的開發(fā)、生產(chǎn)、測試和評估過程中
A.高級管理層——最終責任 B.信息安全部門主管——提供各種信息安全工作必須的資源 C.系統(tǒng)的普通使用者——遵守日常操作規(guī)范 D.審計人員——檢查安全策略是否被遵從