安全构架和模型 --CISSP安全教育之四

安全构架和模型这一领域包括用于设计、实现、监控和安全(Secure)的概念，原理、结构和标准．以及执行不同级别机密性，完整性和可用性的操作系统．设备．网络．应用程序和控制。本知识域的学习应该了解在机密性．完整性．信息流．商业与政府需求方面的安全标准；在CC(Common Criteria)．国际性的(ITSEC)．美国国防部(TCSEC)．和互联网(IETF IPSEC)方面的系统模型；在硬件．固件和软件方面的技术平台；以及用于防护，侦测和修正控制的系统安全技术。