信息安全原理第10章信息系統(tǒng)安全等級與-展示頁
2025-01-18 21:31本頁面
【正文】 加拿大可信計算機產(chǎn)品安全評價準則 CTCPEC 美國信息技術安全評價聯(lián)邦準則 FC 國際通用準則 CC 第一個有關信息技術安全的標準是美國國防部于 1985 年提出的可信計算機系統(tǒng)評價準則 TCSEC， 又稱桔皮書。因此，建立完善的信息技術安全的測評標準 與認證體系，規(guī)范信息技術產(chǎn)品和系統(tǒng)的安全特性，是實 現(xiàn)信息安全保障的一種有效措施。第 10章 信息系統(tǒng)安全等級與標準 國際安全評價標準概述 中國信息安全等級保護準則 習 題 安全需求與安全代價，總是安全問題上相互對立的統(tǒng) 一體。對于信息技術、信息系統(tǒng)和信息產(chǎn)品的安全等級進 行評價，將會使生產(chǎn)者和用戶在這兩個方面容易找到一個 科學的折中。它有助于建立起科學的 安全產(chǎn)品生產(chǎn)體系、服務體系。 以后，許多國家和國際組織也相繼提出了新的安全評價準 則。 加拿大可信計算機 產(chǎn)品評價準則 CTCOEC（ 1989年） 美國國防部可信 計算機評價準則 TCSEC（ 1983年） 美國聯(lián)邦準則 FC （ 1992年） 國際通用準則 （ CC） （ 1996年） CC成為國際標準 ISO 15408 （ 1999年） 歐洲信息技術 安全性評價準則 ITSEC（ 1991年） 美國國防部 M （ 1979年 6月） GB178591999 （ 1999年） 圖 國際主要信息技術安全測評標準的發(fā)展及其聯(lián)系 在信息安全等級標準中，一個非常重要的概念是可信 計算基（ Trusted Computer Base， TCB）。它們根 據(jù)安全策略來處理主體（系統(tǒng)管理員、安全管理員、用戶、 進程）對客體（進程、文件、記錄、設備等）的訪問。 TCSEC 1. 世界上最早的計算機系統(tǒng)安全標準應當是美國國防部 1979年 6月 25日發(fā)布的軍標 。 （ 1）受控的安全模式：系統(tǒng)用戶對系統(tǒng)的機密材料的 訪問控制沒有在操作系統(tǒng)中實現(xiàn)，安全的實現(xiàn)可以通過空 子用戶對機器的操作權等管理措施實現(xiàn)。 （ 3）多級安全模式：系統(tǒng)允許不同級別和類型的機密 資料并存和并發(fā)處理，并且有選擇地許可不同的用戶對存 儲數(shù)據(jù)進行訪問。 （ 4）強安全模式：所有系統(tǒng)部件依照最高級別類型得 到保護，所有系統(tǒng)用戶必須有一個安全策略；系統(tǒng)的控制 操作對用戶透明，由系統(tǒng)實現(xiàn)對機密材料的并發(fā)控制。 TCSEC把計算機系統(tǒng)的安全分為 4等 7級： （ 1） D等（含 1級） D1級系統(tǒng)：最低級。 （ 2） C等（含 2級） C1級系統(tǒng)：可信任計算基 TCB（ Trusted Computing Base） 通過用戶和數(shù)據(jù)分開來達到安全目的，使所有的用 戶都以同樣的靈敏度處理數(shù)據(jù)（可認為所有文檔有相同機 密性） C2級系統(tǒng)：在 C1基礎上，通過登錄、安全事件和資源 隔離增強可調(diào)的審慎控制。 （ 3） B等（含 3級） B級具有強制性保護功能。 （ a） B1級系統(tǒng)： 用靈敏度標記作為強制訪問控制的基礎； 系統(tǒng)必須使用用戶口令或身份認證來決定用戶的安 全訪問級別； （ b） B2級系統(tǒng)： 系統(tǒng)管理員必須使用一個明確的、文檔化的安全策 略模式作為系統(tǒng)可信任運算基礎體制；可信任運算基礎體 制能夠支持獨立的操作者和管理員； 所有與用戶相關的網(wǎng)絡連接的改變必須通知所有的 用戶。要求： 必須設有安全管理員； 系統(tǒng)驗證每一個用戶身份，并會發(fā)送一個取消訪問 的審計跟蹤消息； 可信任的通信基礎體制為每一個被命名的對象建立 安全審計跟蹤； （ 4） A等（只含 1級） —— 最高安全級別 A1級與 B3級相似，對系統(tǒng)的結構和策略不作特別要求， 而系統(tǒng)的設計者必須按照一個正式的設計規(guī)范進行系統(tǒng)分 析；分析后必須用核對技術確保系統(tǒng)符合設計規(guī)范。 系統(tǒng)管理員必須接收到開發(fā)者提供的安全策略正式模 型； 系統(tǒng)管理員進行
試題試卷相關推薦
鄂ICP備17016276號-1