網(wǎng)絡安全評估和安全法規(guī)-文庫吧
2024-12-26 00:43 本頁面
【正文】 是我國計算機信息系統(tǒng)安全等級保護系列標準的核心，是實行計算機信息系統(tǒng)安全等級保護制度建設的重要基礎。此標準將信息系統(tǒng)分成 5個級別，分別是用戶自主保護級、系統(tǒng)審計保護級、安全標記保護級、結(jié)構(gòu)化保護級和訪問驗證保護級。 第 一 級 第 二 級 第 三 級 第 四 級 第 五 級 自主訪問控制 √ √ √ √ √ 身份鑒別 √ √ √ √ √ 數(shù)據(jù)完整性 √ √ √ √ √ 客體重用 √ √ √ √ 審計 √ √ √ √ 強制訪問控制 √ √ √ 標記 √ √ √ 隱蔽信道分析 √ √ 可信路徑 √ √ 可信恢復 √ 表 信息系統(tǒng)的 5個級別 在此標準中 ， 一個重要的概念是可信計算基（ TCB） 。 可信計算基是一個實現(xiàn)安全策略的機制 ，包括硬件 、 固件和軟件 ， 它們將根據(jù)安全策略來處理主體 （ 例如：系統(tǒng)管理員 、 安全管理員和用戶等 ） 對客體 （ 例如：進程 、 文件 、 記錄和設備等 ） 的訪問 。 1．自主訪問控制 2．身份鑒別 3．數(shù)據(jù)完整性 4．客體重用 5．審計 6．強制訪問控制 7．標記 8．隱
試題試卷相關推薦
鄂ICP備17016276號-1