Several security evaluation methods

Several security evaluation methods have been proposed
in the past. For example, the Orange Book [12] and the
Common Criteria for Information Technology Security
Evaluation [8] define a set of generic rules that allow
developers to specify the security attributes of their products,
and evaluators to verify if products actually meet their
claims. Another example is the red team strategy [12], which
consists of a group of experts trying to hack a given
computer system to evaluate security. To the best of our
knowledge, none of these security evaluation methods is
oriented towards security comparison, and they are too
complex to be used to compare software packages in real
environments, where the administrators have limited
resources and security knowledge.

ผลลัพธ์ (ไทย) 1:

วิธีการประเมินผลการรักษาความปลอดภัยหลายได้รับการเสนอ
ในอดีตที่ผ่านมา ตัวอย่างเช่นหนังสือสีส้ม [12] และเกณฑ์ทั่วไป
สำหรับข้อมูลการประเมินเทคโนโลยีการรักษาความปลอดภัย
[8] กำหนดชุดของกฎทั่วไปที่ช่วยให้นักพัฒนา
เพื่อระบุคุณสมบัติการรักษาความปลอดภัยของผลิตภัณฑ์
ของพวกเขาและการประเมินผลเพื่อตรวจสอบว่าผลิตภัณฑ์จริง ตอบสนองการเรียกร้องของพวกเขา
อีกตัวอย่างหนึ่งเป็นกลยุทธ์ทีมสีแดง [12],ซึ่ง
ประกอบด้วยกลุ่มของผู้เชี่ยวชาญพยายามตัด
ระบบคอมพิวเตอร์ที่ได้รับการประเมินการรักษาความปลอดภัย ที่ดีที่สุดของความรู้
เราไม่มีของเหล่านี้วิธีการประเมินผลการรักษาความปลอดภัย
เน้นไปที่การเปรียบเทียบการรักษาความปลอดภัยและพวกเขาจะเกินไป
ซับซ้อนที่จะใช้ในการเปรียบเทียบแพคเกจซอฟต์แวร์ในสภาพแวดล้อม
จริงที่ผู้บริหารมีทรัพยากร จำกัด
และความรู้การรักษาความปลอดภัย

ผลลัพธ์ (ไทย) 2:

ได้รับการเสนอวิธีการประเมินความปลอดภัยต่าง ๆ
ในอดีต ตัวอย่าง ออเร้นจ์หนังสือ [12] และ
เงื่อนไขทั่วไปสำหรับความปลอดภัยข้อมูลเทคโนโลยี
[8] การประเมินกำหนดชุดของกฎทั่วไปที่อนุญาตให้
พัฒนาระบุคุณลักษณะความปลอดภัยของผลิตภัณฑ์,
และ evaluators เพื่อตรวจสอบถ้า ผลิตภัณฑ์จริงตามของ
เรียกร้อง อีกตัวอย่างหนึ่งคือ กลยุทธ์ทีมสีแดง [12], ซึ่ง
ประกอบด้วยกลุ่มผู้เชี่ยวชาญพยายามสับมีกำหนด
ระบบประเมินความปลอดภัย กับเรา
ความรู้ ไม่มีวิธีการประเมินความปลอดภัยเป็น
มุ่งเน้นต่อการเปรียบเทียบความปลอดภัย และพวกเขาจะเกินไป
ซับซ้อนจะใช้ในการเปรียบเทียบแพคเกจซอฟต์แวร์จริง
สภาพแวดล้อม ที่ผู้ดูแลระบบได้จำกัด
ทรัพยากรและความรู้ด้านความปลอดภัย

ผลลัพธ์ (ไทย) 3:

วิธีการประเมินผลการรักษาความ ปลอดภัย หลายอย่างได้รับการเสนอ
ในอดีต ตัวอย่างเช่นสีส้มหนังสือ[ 12 ]และ
ทั่วไปตามเกณฑ์สำหรับข้อมูลเทคโนโลยีการรักษาความ ปลอดภัย
ซึ่งจะช่วยการประเมินผล[ 8 ]ที่กำหนดชุดของกฎทั่วไป,ที่อนุญาตให้
ซึ่งจะช่วยในการระบุแอตทริบิวต์นักพัฒนาการรักษาความ ปลอดภัย ให้กับสินค้าของตน
และตัวประเมินในการตรวจสอบว่า ผลิตภัณฑ์ ได้พบกับ
ซึ่งจะช่วยการเรียกร้องของพวกเขา ตัวอย่างหนึ่งคือกลยุทธ์ทีมสีแดง[ 12 ]ซึ่งประกอบด้วย
ของกลุ่มของผู้เชี่ยวชาญด้านกำลังพยายามที่จะรับมือกับระบบคอมพิวเตอร์
ซึ่งจะช่วยให้การประเมินผลการรักษาความ ปลอดภัย เพื่อไปยังสถานที่ที่ดีที่สุดของ
ซึ่งจะช่วยเรามีความรู้ไม่มีวิธีใดวิธีหนึ่งการประเมินผลด้านการรักษาความ ปลอดภัย เหล่านี้มี
ซึ่งจะช่วยรักษาความ ปลอดภัย ไปสู่การเปรียบเทียบและพวกเขามีมากเกินไป
คอมเพล็กซ์เพื่อใช้ในการเปรียบเทียบแพ็คเกจซอฟต์แวร์ในแบบเรียลไทม์
สภาพแวดล้อม ที่ผู้ดูแลระบบที่มีความรู้
ทรัพยากรและการรักษาความ ปลอดภัย จำกัด(มหาชน).