7、软件安全需求：基于通用准则的全面解析

软件安全需求：基于通用准则的全面解析

在判断一个程序是否安全之前，我们首先需要明确它的安全需求。国际上有一个用于识别和定义安全需求的标准——通用准则（Common Criteria，CC），它被标准化为 ISO/IEC 15408:1999。CC 是数十年信息技术安全需求研究的结晶，虽然还有其他定义安全需求和评估产品的方案，如 NIST FIPS - 140 用于加密设备，但这些方案通常专注于特定领域，这里我们主要关注 CC。

通用准则简介

CC 的正式名称是“信息技术安全评估通用准则”，其文档主要分为三部分：
- 引言 ：总体描述 CC。
- 安全功能需求 ：列出产品可能需要包含的各种安全功能。
- 安全保证需求 ：列出确保产品安全的各种方法。

此外，还有一个相关文档“通用评估方法”（CEM），指导评估人员在进行正式评估时如何应用 CC。

虽然 CC 是国际标准 ISO/IEC 15408:1999，但从 ISO 订购 CC 非常昂贵。幸运的是，CC 开发者预见到了这个问题，确保了 CC 的技术内容可以从 http://csrc.nist.gov/cc/ccv20/ccv2list.htm 免费下载，即使是进行正式评估的人也通常使用这些版本。

CC 通常用于创建两种文档：
- 保护轮廓（Protection Profile，PP） ：由用户群体（如消费者团体或大型组织）创建的文档，确定产品所需的安全属性，本质上是用户安全需求的列表。
- <