谈到安全标准，我来发一贴

star.bj

介绍一些论文供大家参考，快速了解安全标准的概况请参考：
《网络安全管理标准、规范与对策》   微电脑世界 2001年 52期 段云所

这篇论文介绍了安全标准的发展过程，各标准间的继承关系，特点等。

《信息安全评价准则研究综述与探讨》 计算机科学 2002 vol 29  梁洪亮

类似的文章，分析更加深入了一点。

《信息安全国际标准CC的结构模型分析》  计算机科学 2001 石文昌

主要介绍CC，对CC中强调的ST和PP有独到见解。
希望了解一些具体思想，请参考：
一些Information Security:An Integrated Collection of Essays 里的论文：
《Evaluation Criteria for Trusted Systems 》Roger R. Schell and Donald L. Brinkley
标准综述
《Evaluation Issues》 Marshall D. Abrams
美国和欧洲对于安全产品（系统）评价的异同
《Security Engineering 》Marshall D. Abrams, Harold J. Podell, and Daniel W. Gambel
如何根据标准构造安全产品