GB17859-1999安全保护等级：计算机信息系统安全评估

"2022年计算机信息安全评估" 这篇PPT主要涵盖了计算机信息系统安全评估的相关内容，特别是根据国家标准GB17859-1999《计算机信息系统安全保护等级划分准则》来阐述安全保护的五个不同等级。这份准则在1999年发布，2001年开始实施，旨在为法规制定、安全产品开发以及系统管理和评估提供指导。 首先，准则的核心是将计算机信息系统安全保护能力划分为五个等级： 1. 用户自主保护级：这一级强调用户对其个人数据的控制，通过设置权限来保护信息不被未经授权的用户访问或修改。 2. 系统审计保护级：在此级别，系统能够记录和审核用户的操作，以便跟踪和审查信息系统的使用情况，确保合规性和责任追溯。 3. 安全标记保护级：这一级引入了敏感标记，用于标识信息的敏感程度，以实施强制访问控制，防止不匹配的安全级别之间传递信息。 4. 结构化保护级：在这一层次，系统结构被设计得更为复杂，以增强安全性和减少潜在攻击面，例如通过网络分段和强化的权限管理。 5. 访问验证保护级：最高级别的保护，采用严格的访问验证机制，如多因素认证，确保只有经过充分验证的主体才能访问关键资源。 此外，文件还定义了一些关键术语，如： - 计算机信息系统：由硬件、软件、网络等组成的，用于信息处理的人机系统。 - 可信计算基：系统中实施安全策略的所有组件，包括硬件、固件和软件。 - 主体和客体：主体是引发信息流动的实体，客体是信息的载体。 - 敏感标记：用于标识客体安全级别的标签。 - 安全策略：规定如何管理和保护敏感信息的规则。 - 隐蔽信道：可能被恶意利用来绕过安全控制的信息传输途径。 - 访问监控器：监控主体和客体间的访问，确保符合访问控制策略。 这份PPT详细解读了每级保护等级的特性，以及如何通过这些等级来构建和管理一个安全的计算机信息系统。对于理解计算机信息系统的安全保护原则和实践，以及如何评估和提高系统的安全性，提供了重要的理论基础和实践指导。