網(wǎng)絡(luò)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則

1、計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則國家質(zhì)量技術(shù)監(jiān)督局1、范圍本標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)即:第一級(jí):用戶自主保護(hù)級(jí)第二級(jí):系統(tǒng)審計(jì)保護(hù)級(jí)第三級(jí):安全標(biāo)記保護(hù)級(jí)第四級(jí):結(jié)構(gòu)化保護(hù)級(jí)第五級(jí):訪問驗(yàn)證保護(hù)級(jí)本標(biāo)準(zhǔn)適用于計(jì)算機(jī)信息系統(tǒng)安全保護(hù)技術(shù)能力等級(jí)的劃分.計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力隨著安全保護(hù)等級(jí)的增高逐漸增強(qiáng).2、引用引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文通過在標(biāo)準(zhǔn)中引用而構(gòu)成本標(biāo)準(zhǔn)的條文.本

2、標(biāo)準(zhǔn)出版時(shí)所示版本均為有效.所有標(biāo)準(zhǔn)都會(huì)被修訂使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性.GBT5271數(shù)據(jù)處理詞匯3、定義出本章定義外其他未列出的定義見GBT5271.3.1計(jì)算機(jī)信息系統(tǒng)computerinfmationsystem監(jiān)控器主體和客體之間授權(quán)訪問關(guān)系的部件。4、等、等級(jí)劃分準(zhǔn)劃分準(zhǔn)則4.1第一級(jí)用戶自主保護(hù)級(jí)本級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基通過隔離用戶與數(shù)據(jù)，使用戶具備自主安全保護(hù)的能力。它具有多種形式的控制能力

3、，對(duì)用戶實(shí)施訪問控制，即為用戶提供可行的手段，保護(hù)用戶和用戶信息，避免其他用戶對(duì)數(shù)據(jù)的非法讀寫與破壞。4.1.1自主訪問控制計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基定義和控制系統(tǒng)中命名擁護(hù)對(duì)命名客體的訪問。實(shí)施機(jī)制（例如：訪問控制表）允許命名用戶以用戶和（或）用戶組的身份規(guī)定并控制客體的共享；阻止非授權(quán)用戶讀取敏感信息。4.1.2身份鑒別計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基初始執(zhí)行時(shí)，首先要求用戶標(biāo)識(shí)自己的身份，并使用保護(hù)機(jī)制（例如：口令）來鑒別用戶的身份，阻止非