论文部分内容阅读
<正> 一、什么是信息技术安全评估 信息技术安全评估是指评估机构(或称实验室)依据信息技术安全评估标准,按照规定的程序对信息技术安全产品或系统的安全性进行的评价,确定产品或系统所能够达到的安全级别(即可信程度)。 评估一般是一种第三方行为。第三方评估有利于评估结果的客观、公平和公正,比起厂商或用户所做的评估更具有权威性,能够尽可能避免偏见,减少因广告宣传、市场动机等因素带来的浮夸或贬抑。