信息安全等级保护

信息安全等级保护

---

参考资料《GB 17859-1999 计算机信息系统 - 安全保护等级划分准则》

计算机信息系统安全保护能力的五个等级

第一级：用户自主保护级
第二级：系统审计保护级
第三级：安全标记保护级
第四级：结构化保护级
第五级：访问验证保护级

定义

计算机信息系统 computer infomation system

计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的，按照必定的应用目标和规则对信息经行采集、加工、存储、传输、检索等处理的人际系统。

计算机信息可信计算基 trusted computing base of computer information system

计算机系统内保护装置的整体，包括硬件、固件、软件和负责执行安全策略的组合体。它创建了一个基本的保护环境并提供一个可信计算系统所要求的附加用户服务。

客体 object

信息的载体。

主体 subject

引发信息在客体之间流动的人、进程或设备等。

敏感标记 sensitivity label

表示客体安全级别并描述客体数据敏感性的一组信息，可信计算机中把敏感标记做为强制访问控制决策的依据。

安全策略 security policy

有关管理、保护和发布敏感信息的法律、规定和实施细则。

信道 channel

系统内的信息传输路径。

隐蔽信道 covert channel

容许进程以危害系统安全策略的方式传输信息的通讯信道。

访问监控器 reference monitor

监控主体和客体之间受权访问关系的部件。

等级划分标准准则

第一级 用户自主保护级

本机的计算机信息系统可信计算基经过隔离用户与数据，使用户具有自主安全白虎的能力。它具备多种形式的控制能力，对用户实施访问控制，即为用户提供可行的手段，保护用户和用户组信息，避免其余用户对数据的非法读写与破坏。

自主访问控制