A.R表示安全風(fēng)險(xiǎn)計(jì)算函數(shù),A表示資產(chǎn),T表示威脅,V表示脆弱性 B.L表示威脅利資產(chǎn)脆弱性導(dǎo)致安全事件的可能性 C.F表示安全事件發(fā)生后造成的損失 D.Ia,Va分別表示安全事件作用全部資產(chǎn)的價(jià)值與其對(duì)應(yīng)資產(chǎn)的嚴(yán)重程度
A.全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC485) B.全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260) C.中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)(CCSA) D.網(wǎng)絡(luò)與信息安全技術(shù)工作委員會(huì)
A.結(jié)構(gòu)的開(kāi)放性,即功能和保證要求都可以在具體的“保護(hù)輪廓”和“安全目標(biāo)”中進(jìn)一步細(xì)化和擴(kuò)展 B.表達(dá)方式的通用性,即給出通用的表達(dá)方式 C.獨(dú)立性,它強(qiáng)調(diào)將安全的功能和保證分離 D.實(shí)用性,將CC的安全性要求具體應(yīng)用到IT產(chǎn)品的開(kāi)發(fā)、生產(chǎn)、測(cè)試和評(píng)估過(guò)程中