信息安全有關(guān)標(biāo)準(zhǔn)標(biāo)準(zhǔn)的發(fā)展一國際標(biāo)準(zhǔn)的發(fā)展(編輯修改稿)
2024-08-11 22:37 本頁面
【文章內(nèi)容簡介】 ection D 最小保護(hù) Minimal Protection （2）TCB 可信度算基操作系統(tǒng)級含：操作系統(tǒng)內(nèi)核具有特權(quán)的程序和命令處理敏感信息的程序，如系統(tǒng)管理命令與TCB實(shí)施安全策略有關(guān)的文檔資料保障固件和硬件正確運(yùn)行的程序和診斷程序構(gòu)成系統(tǒng)的固件和硬件負(fù)責(zé)系統(tǒng)管理的人員TCSEC設(shè)計目標(biāo)是將TCB做得盡可能少——只考慮系統(tǒng)安全性，不考慮系統(tǒng)中其他與系統(tǒng)安全無關(guān)的因素。四．各級標(biāo)準(zhǔn)及其應(yīng)用背景每一較高級別的都是其較底級別的超集安全評測標(biāo)準(zhǔn)四方面：安全策略，責(zé)任，保證，相關(guān)文檔D級： 不好的統(tǒng)統(tǒng)放入 DOSC1級： 很初級 商業(yè)系統(tǒng)C2級： 安全產(chǎn)品的最低檔次 ，Open VMS 、oracle7，Sybase的SQL Server B1級: 強(qiáng)制存取控制，審計，真正的安全產(chǎn)品 SEVMS VAX ，HPUX BLS release +incorporated INFORMIXOnline/，Trusted Oracle7，Sybase Secure SQL Server B2： 產(chǎn)品很少Trusted XENIX（操作系統(tǒng)），LLC VSLAN（網(wǎng)絡(luò)）理論研究，產(chǎn)品化及商品化程度不高，特殊應(yīng)用——軍隊 美：很先進(jìn)，已有一批產(chǎn)品，欲下放到商業(yè)應(yīng)用中我國1998年，初級階段，應(yīng)用少 COSA中國開放系統(tǒng)平臺，有B2級的COSIX 操作系統(tǒng)和B1級的COBASE數(shù)據(jù)庫第三節(jié) TCSEC/TDT安全標(biāo)準(zhǔn)一．安全級別的劃分1． 說明（4方面）（1）R1安全策略 客體重用 * 標(biāo)記 標(biāo)記完整性 標(biāo)記信息的擴(kuò)散 主體敏感度標(biāo)記 設(shè)備標(biāo)記 強(qiáng)制存取控制（2）R2 責(zé)任 可信路徑 * 審計（3）R3 保證 操作保證* 系統(tǒng)體系結(jié)構(gòu) 系統(tǒng)完整性 隱蔽信道分析 可信設(shè)施管理 區(qū)分操作員，管理員和安全管理員等的不同功能 可信恢復(fù) 生命周期保證 安全測試* 設(shè)計規(guī)范和驗證 配置管理 可信分配 主數(shù)據(jù)與其現(xiàn)場拷貝之間映射的完整性 （4）R4文檔 安全特性用戶指南 可信設(shè)施手冊 測試文檔 設(shè)計手冊(加*的有針對DBMS的專門解釋)（5）安全要求相鄰的安全級之間隨級別升高,安全性能指標(biāo)：從無到有 New；相同Same；改變Change；新增Add安全要求:安全1 安全策略2責(zé)任3保證4文檔級別.. .C1C2B1B2B3A1 NCASSCASNSSSS N N S S N N S S S S S S S SNCSSN/A/C/S/NS/CS/SNCAASN NA SA SC S N NA S C A NS S A S SNAN NC CA NC A SC CA CA NNSSSSSNAAAASNSSASANSACAA說明：B２級 跳躍大；C2級 用戶能對各自的行為負(fù)責(zé),使用LOGON登錄，審計跟蹤與安全性有關(guān)的事件和資源隔離；B1級 能使用標(biāo)記機(jī)制對特定的客體進(jìn)行強(qiáng)制存取控制。二．安全級別介紹1．D組——最低安全類最小保護(hù)。2．C組——自由選擇性安全保護(hù)自主保護(hù)，引入審計功能，可對主體其行
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1