（网络安全）CISSP学习笔录_工程和安全架构_基于系统安全需求选择控制措施

1、正式评估

通常需要进行：

1. 对系统进行测试和技术评估，确保系统的安全功能符合其预期使用的标准
2. 系统应对其设计和安全标准及其实际能力和性能进行正式比较，负责此类系统安全性和准确性的人员必须决定是否接受它们还是拒绝它们，还是对标准进行一些修改然后再试一次
3. 通常聘请第三方来执行此类评估：这种测试最重要的结果时它们的“批准印章”，即系统符合所有基本标准

2、评估模型（TCSEC、ITSEC和通用准则CC）