計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則gb17859-1999

1、計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則中華人民共和國國家標(biāo)準(zhǔn)GB178591999Page1of14計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則Classifiedcriteriafsecurity中華人民共和國國家標(biāo)準(zhǔn)中華人民共和國國家標(biāo)準(zhǔn)GB1785919991范圍本標(biāo)準(zhǔn)規(guī)定了計算機系統(tǒng)安全保護能力的五個等級，即：第一級：用戶自主保護級；第二級：系統(tǒng)審計保護級；第三級：安全標(biāo)記保護級；第四級：結(jié)構(gòu)化保護級；第五級

2、：訪問驗證保護級。本標(biāo)準(zhǔn)適用計算機信息系統(tǒng)安全保護技術(shù)能力等級的劃分。計算機信息系統(tǒng)安全保護能力隨著安全保護等級的增高，逐漸增強。2引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時，所示版本均為有效。所有標(biāo)準(zhǔn)都會被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。GBT5271數(shù)據(jù)處理詞匯3定義除本章定義外，其他未列出的定義見GBT5271。3.1計算機信息系統(tǒng)computerinfmations

3、ystem計算機信息系統(tǒng)是由計算機及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則中華人民共和國國家標(biāo)準(zhǔn)GB178591999Page3of143.8隱蔽信道covertchannel允許進程以危害系統(tǒng)安全策略的方式傳輸信息的通信信道。3.9訪問監(jiān)控器referencemonit監(jiān)控主體和客體之間授權(quán)訪問關(guān)系的部件。4等級劃分準(zhǔn)則4.1第一級用戶自主保護級本級的計算機信息系統(tǒng)可信計算基通過隔離用戶與數(shù)

4、據(jù)，使用戶具備自主安全保護的能力。它具有多種形式的控制能力，對用戶實施訪問控制，即為用戶提供可行的手段，保護用戶和用戶組信息，避免其他用戶對數(shù)據(jù)的非法讀寫與破壞。4.1.1自主訪問控制計算機信息系統(tǒng)可信計算基定義和控制系統(tǒng)中命名用戶對命名客體的訪問。實施機制（例如：訪問控制表）允許命名用戶以用戶和（或）用戶組的身份規(guī)定并控制客體的共享；阻止非授權(quán)用戶讀取敏感信息。4.1.2身份鑒別計算機信息系統(tǒng)可信計算基初始執(zhí)行時，首先要求用戶標(biāo)識自己