信息系統(tǒng)安全等級與標(biāo)準(zhǔn)概述(文件)
【正文】 （ 5）客體重用； 在統(tǒng)可信計(jì)算基的空閑存儲客體空間中，對客體初始指 定、分配或再分配一個(gè)主體之前，撤銷客體所含信息的所 有授權(quán)。對于每一事件，其審計(jì) 記錄包括：事件的日期和時(shí)間、用戶、事件類型、事件是 否成功。這些審計(jì)記錄區(qū)別于 可信計(jì)算基獨(dú)立分辨的審計(jì)記錄。此外，還要考 慮隱蔽信道。 （ 2）將第三級實(shí)施的（自主或強(qiáng)制）訪問控制擴(kuò)展到 所有主體和客體。對于每一事件，其審計(jì)記錄包括：事件的日期和時(shí) 間、用戶、事件類型、事件是否成功。 對不能由計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基獨(dú)立分辨的審計(jì) 事件，審計(jì)機(jī)制提供審計(jì)記錄接口，可由授權(quán)主體調(diào)用這 些審計(jì)記錄區(qū)別于計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基獨(dú)立分辨的 審計(jì)記錄。在網(wǎng)絡(luò)環(huán)境中，使 用完整性敏感標(biāo)記來確保信息在傳送中未受損。 第五級：訪問驗(yàn)證保護(hù)級 本級的可信計(jì)算基滿足引用監(jiān)視器需求。支持 安全提供系統(tǒng)恢復(fù)機(jī)制管理員職能；擴(kuò)充審計(jì)機(jī)制，當(dāng)發(fā) 生與安全相關(guān)的事件時(shí)發(fā)出信號；提供系統(tǒng)恢復(fù)機(jī)制。訪問監(jiān) 控器必須是抗篡改的，并且是可分析和測試的。 并且，如果這些與安全相關(guān)的事件繼續(xù)發(fā)生或積累，系統(tǒng) 應(yīng)以最小的代價(jià)終止它們。 01:47:5601:47:5601:472/11/2023 1:47:56 AM 1以我獨(dú)沈久，愧君相見頻。 2023年 2月 11日星期六 上午 1時(shí) 47分 56秒 01:47: 1比不了得就不比，得不到的就不要。 上午 1時(shí) 47分 56秒 上午 1時(shí) 47分 01:47: 沒有失敗，只有暫時(shí)停止成功！。 01:47:5601:47:5601:47Saturday, February 11, 2023 1不知香積寺，數(shù)里入云峰。 2023年 2月 上午 1時(shí) 47分 :47February 11, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 01:47:5601:47:5601:472/11/2023 1:47:56 AM 1越是沒有本領(lǐng)的就越加自命不凡。 :47:5601:47:56February 11, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 上午 1時(shí) 47分 56秒 上午 1時(shí) 47分 01:47: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 2月 上午 1時(shí) 47分 :47February 11, 2023 1業(yè)余生活要有意義，不要越軌。 01:47:5601:47:5601:47Saturday, February 11, 2023 1知人者智，自知者明。 上午 1時(shí) 47分 56秒 上午 1時(shí) 47分 01:47: 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 11日星期六 上午 1時(shí) 47分 56秒 01:47: 1楚塞三湘接，荊門九派通。 01:47:5601:47:5601:472/11/2023 1:47:56 AM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 上午 1時(shí) 47分 :47February 11, 2023 1行動出成果，工作出財(cái)富。 01:47:5601:47:5601:47Saturday, February 11, 2023 1乍見翻疑夢，相悲各問年。 靜夜四無鄰，荒居舊業(yè)貧。沒有存儲權(quán) 的用戶只允許由授權(quán)用戶指定對客體的訪問權(quán)。 與第四級相比，主要區(qū)別有： （ 1）可信計(jì)算基的構(gòu)造方面： 本級具有訪問監(jiān)控器。訪問監(jiān)控器本身是抗篡改的； 必須足夠小，能夠分析和測試。 （ 6）可信路徑： 對用戶的初始登錄和鑒別，計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基 在它與用戶之間提供可信通信路徑。 計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基能夠?qū)徲?jì)利用隱蔽存儲信 道時(shí)可能被使用的事件。此外，計(jì)算機(jī)信息系統(tǒng)可信 計(jì)算基具有審計(jì)更改可讀輸出記號的能力。 （ 3）審計(jì)方面： 系統(tǒng)具有相當(dāng)?shù)目節(jié)B 透能力。在網(wǎng)絡(luò)環(huán)境中，使用完整性敏感 標(biāo)記來確保信息在傳送中未受損。 此外，可信計(jì)算基具有審計(jì)更改可讀輸出記號的能力。 （ 6）審計(jì) 可信計(jì)算基能創(chuàng)建和維護(hù)受保護(hù)客體的訪問審計(jì)跟蹤記 錄，并能阻止非授權(quán)的用戶對它訪問或保護(hù)。 （ 4）身份鑒別； 可信計(jì)算基初始執(zhí)行時(shí)，首先要求用戶標(biāo)識自己的身份， 而且，可信計(jì)算基維護(hù)用戶身份識別數(shù)據(jù)并確定用戶訪問 權(quán)及授權(quán)數(shù)據(jù)。 可信計(jì)算基使用身份和鑒別數(shù)據(jù)，鑒別用戶的身份，并 保證用戶創(chuàng)建的可信計(jì)算基外部主體的安全級和授權(quán)受該 用戶的安全級和授權(quán)的控制?？? 信計(jì)算基支持兩種或兩種以上成分組成的安全級。 （ 2）強(qiáng)制訪問控制： 可信計(jì)算基對所有主體及其控制的客體（例如：進(jìn)程、 文件、段
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1