安全等級與標準

1、第四章 平安等級與規(guī)范4.1 國際平安評價規(guī)范4.2 我國計算機平安等級劃分 與相關規(guī)范本章重點和復習要點.本章重點和復習要點TCSEC是何種類型規(guī)范商用操作系統(tǒng)平安級別和采用的訪問控制戰(zhàn)略軍用或實驗室操作系統(tǒng)的平安級別和采用的訪問控制戰(zhàn)略現行的Windows和UNIX操作系統(tǒng)的平安級別現有的商用操作系統(tǒng)能否是“平安的操作系統(tǒng) 前往首頁.4.1 國際平安評價規(guī)范4.1.1 TCSEC規(guī)范 1985年美國國防部制定的計算機平安規(guī)范可信計算機系統(tǒng)評價準那么TCSEC，即橙皮書。TCSEC共分為4類7級：前往首頁. D：最低維護，指未加任何實踐的平安措施， 如DOS被定為D級。 C：被動的自主訪問戰(zhàn)

2、略，提供謹慎的維護， 并為用戶的行動和責任提供審計才干。 . C1級：具有一定的自主型存取控制DAC機制，經過將用戶和數據分開到達平安的目的，如UNIX的owner/group/other存取控制。 C2級：1具有更細分每一個單獨用戶的DAC機制，且引入了審計機制。2在銜接到網絡上時，C2系統(tǒng)的用戶分別對各自的行為擔任。3C2系統(tǒng)經過登錄過程、平安事件和資源隔離來加強這種控制。. B：被動的強迫訪問戰(zhàn)略，B系統(tǒng)具有強迫性維護功能，目前很少有OS可以符合B級規(guī)范。 B1級：還需具有所用平安戰(zhàn)略模型的非方式化描畫，實施了強迫性存取控制MAC。. B2級：基于明確定義的方式化模型，并對系統(tǒng)中一切的主

3、體和客體實施了DAC和MAC。 B3級：能對系統(tǒng)中一切的主體和客體的訪問進展控制，TCB不會被非法篡改，且TCB設計要小巧且構造化以便于分析和測試其正確性。. A：方式化證明的平安。 A1級：它的特征在于方式化的頂層設計規(guī)格FTDS、方式化驗證FTDS與方式化模型的一致性和由此帶來的更高的可信度。 只能用來衡量單機系統(tǒng)平臺的平安級別。.4.1.2 歐洲ITSEC 20世紀90年代西歐四國結合提出了信息技術安全評價規(guī)范ITSEC，又稱歐洲白皮書，帶動了國際計算機平安的評價研討，其運用領域為軍隊、政府和商業(yè)。1吸收TCSEC的勝利閱歷；2初次提出了信息平安的嚴密性、完好性、可用性的概念；3并將平安

4、概念分為功能和評價兩部分，使可信計算機的概念提升到可信信息技術的高度。. 4ITSEC規(guī)范的一個根本觀念是：分別衡量平安的功能等級F和平安的保證等級E。5另一個觀念是：被評價的應是整個系統(tǒng)硬件、OS、DBMS、運用軟件，而不只是計算平臺，由于一個系統(tǒng)的平安等級能夠比其每個組成部分的平安級別都高或低。.4.1.5 CC規(guī)范 1993年6月，六國七方共同提出了“信息技術平安評價通用準那么CC for IT SEC，已成為國際規(guī)范，也是系統(tǒng)平安認證的最權威的規(guī)范。 CC規(guī)范分為三個部分，三者相互依存，缺一不可：簡介和普通模型、平安功能要求技術要求、平安保證要求非技術要求。 CC的先進性表達在4個方面：構造的開放性、表達方式的通用性、構造和表達方式的內在完備性、適用性。. 4.2 我國計算機平安等級劃分與相關規(guī)范 公安部1999年制定了國家規(guī)范，它劃分了5個等級，計算機信息系統(tǒng)平安維護