一、世界三大信用与评级机构分别是?
标准普尔公司、穆迪投资者服务公司和惠誉国际信用评级公司并称为世界三大评级机构。
1、标普的长期评级主要分为投资级和投机级两大类,投资级的评级具有信誉高和投资价值高的特点,投机级的评级则信用程度较低,违约风险逐级加大。投资级包括AAA、AA、A和BBB,投机级则分为BB、B、CCC、CC、C和D。信用级别由高到低排列,AAA级具有最高信用等级;D级最低,视为对条款的违约。
2、穆迪长期评级针对一年期以上的债务,评估发债方的偿债能力,预测其发生违约的可能性及财产损失概率。而短期评级一般针对一年期以下的债务。
穆迪长期评级共分九个级别:Aaa、Aa、A、Baa、Ba、B、Caa、Ca和C。其中Aaa级债务的信用质量最高,信用风险最低;C级债务为最低债券等级,收回本金及利息的机会微乎其微。
3、惠誉的规模较其他两家稍小,是唯一一家欧洲控股的评级机构。
惠誉的长期评级用以衡量一个主体偿付外币或本币债务的能力。
惠誉的长期信用评级分为投资级和投机级,其中投资级包括AAA、AA、A和BBB,投机级则包括BB、B、CCC、CC、C、RD和D。以上信用级别由高到低排列,AAA等级最高,表示最低的信贷风险;D为最低级别,表明一个实体或国家主权已对所有金融债务违约。
二、毒性LC50:450ppm 4小时(大鼠吸入)的危害程度?
非常感谢版主!化学品是甲基三氯硅烷,按公式算出来应该是属于轻度危害的。
三、FMEA重风险优先等级重的严重度等是如何划分的? 怎么判定哪种情况就危险,哪种就不危险
按1到10来。1最小,no effect;10最大,Hazardous without warning。
可以这样理解:1~3:影响的客户群较少,同时为次要功能;4~6:大部分客户群受影响,但为次要功能,影响不大;7~8:主功能发挥不了作用,或丧失;9~10:基本无法使用
四、根据NSA标准,计算机与网络系统的安全级别分为哪五类?哪八级?
依照安全性从高到低划分为 A,B,C,D四个等级,其中这些安全等级不是线性的,而是指数级上升的。
几年前,美国国防部为计算机安全的不同级别制订了4个准则。橙皮书(正式名称为可信任计算机标准评估标准)包括计算机安全级别的分类。看一下这些分类可以了解在一些系统中固有的各种安全风险,并能掌握如何减少或排除这些风险。
1、D1 级
这是计算机安全的最低一级。整个计算机系统是不可信任的,硬件和操作系统很容易被侵袭。D1级计算机系统标准规定对用户没有验证,也就是任何人都可以使用该计算机系统而不会有任何障碍。系统不要求用户进行登记(要求用户提供用户名)或口令保护(要求用户提供唯一字符串来进行访问)。任何人都可以坐在计算机前并开始使用它。
D1级的计算机系统包括:
MS-Dos
MS-Windows3.xe及Windows95(不在工作组方式中)
Apple的System7.x
2、C1 级
C1级系统要求硬件有一定的安全机制(如硬件带锁装置和需要钥匙才能使用计算机等),用户在使用前必须登录到系统。C1级系统还要求具有完全访问控制的能力,经应当允许系统管理员为一些程序或数据设立访问许可权限。C1级防护不足之处在于用户直接访问操作系统的根。C1级不能控制进入系统的用户的访问级别,所以用户可以将系统的数据任意移走。
常见的C1级兼容计算机系统如下所列:
UNIX 系统
XENIX
Novell3.x或更高版本
Windows NT
3、C2 级
C2级在C1级的某些不足之处加强了几个特性,C2级引进了受控访问环境(用户权限级别)的增强特性。这一特性不仅以用户权限为基础,还进一步限制了用户执行某些系统指令。授权分级使系统管理员能够分用户分组,授予他们访问某些程序的权限或访问分级目录。另一方面,用户权限以个人为单位授权用户对某一程序所在目录的访问。如果其他程序和数据也在同一目录下,那么用户也将自动得到访问这些信息的权限。C2级系统还采用了系统审计。审计特性跟踪所有的“安全事件”,如登录(成功和失败的),以及系统管理员的工作,如改变用户访问和口令。
常见的C2级操作系统有:
UNIX 系统
XENIX
Novell3.x或更高版本
Windows NT
4、B1 级
B1级系统支持多级安全,多级是指这一安全保护安装在不同级别的系统中(网络、应用程序、工作站等),它对敏感信息提供更高级的保护。例如安全级别可以分为解密、保密和绝密级别。
5、B2 级
这一级别称为结构化的保护(Structured Protection)。B2 级安全要求计算机系统中所有对象加标签,而且给设备(如工作站、终端和磁盘驱动器)分配安全级别。如用户可以访问一台工作站,但可能不允许访问装有人员工资资料的磁盘子系统。
6、B3 级
B3级要求用户工作站或终端通过可信任途径连接网络系统,这一级必须采用硬件来保护安全系统的存储区。
7、A 级
这是橙皮书中的最高安全级别,这一级有时也称为验证设计(verified design)。与前面提到各级级别一样,这一级包括了它下面各级的所有特性。A级还附加一个安全系统受监视的设计要求,合格的安全个体必须分析并通过这一设计。另外,必须采用严格的形式化方法来证明该系统的安全性。而且在A级,所有构成系统的部件的来源必须安全保证,这些安全措施还必须担保在销售过程中这些部件不受损害。例如,在A级设置中,一个磁带驱动器从生产厂房直至计算机房都被严密跟踪。
- 相关评论
- 我要评论
-