GB17859-1999安全保护等级:计算机信息系统安全评估
"2022年计算机信息安全评估" 这篇PPT主要涵盖了计算机信息系统安全评估的相关内容,特别是根据国家标准GB17859-1999《计算机信息系统安全保护等级划分准则》来阐述安全保护的五个不同等级。这份准则在1999年发布,2001年开始实施,旨在为法规制定、安全产品开发以及系统管理和评估提供指导。 首先,准则的核心是将计算机信息系统安全保护能力划分为五个等级: 1. 用户自主保护级:这一级强调用户对其个人数据的控制,通过设置权限来保护信息不被未经授权的用户访问或修改。 2. 系统审计保护级:在此级别,系统能够记录和审核用户的操作,以便跟踪和审查信息系统的使用情况,确保合规性和责任追溯。 3. 安全标记保护级:这一级引入了敏感标记,用于标识信息的敏感程度,以实施强制访问控制,防止不匹配的安全级别之间传递信息。 4. 结构化保护级:在这一层次,系统结构被设计得更为复杂,以增强安全性和减少潜在攻击面,例如通过网络分段和强化的权限管理。 5. 访问验证保护级:最高级别的保护,采用严格的访问验证机制,如多因素认证,确保只有经过充分验证的主体才能访问关键资源。 此外,文件还定义了一些关键术语,如: - 计算机信息系统:由硬件、软件、网络等组成的,用于信息处理的人机系统。 - 可信计算基:系统中实施安全策略的所有组件,包括硬件、固件和软件。 - 主体和客体:主体是引发信息流动的实体,客体是信息的载体。 - 敏感标记:用于标识客体安全级别的标签。 - 安全策略:规定如何管理和保护敏感信息的规则。 - 隐蔽信道:可能被恶意利用来绕过安全控制的信息传输途径。 - 访问监控器:监控主体和客体间的访问,确保符合访问控制策略。 这份PPT详细解读了每级保护等级的特性,以及如何通过这些等级来构建和管理一个安全的计算机信息系统。对于理解计算机信息系统的安全保护原则和实践,以及如何评估和提高系统的安全性,提供了重要的理论基础和实践指导。
![](https://csdnimg.cn/release/download_crawler_static/86999809/bgb.jpg)
![](https://csdnimg.cn/release/download_crawler_static/86999809/bgc.jpg)
![](https://csdnimg.cn/release/download_crawler_static/86999809/bgd.jpg)
剩余63页未读,继续阅读
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/acfce43ffe2c41f996326bd927946824_yhsbzl.jpg!1)
- 粉丝: 3768
- 资源: 59万+
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 解决本地连接丢失无法上网的问题
- BIOS报警声音解析:故障原因与解决方法
- 广义均值移动跟踪算法在视频目标跟踪中的应用研究
- C++Builder快捷键大全:高效编程的秘密武器
- 网页制作入门:常用代码详解
- TX2440A开发板网络远程监控系统移植教程:易搭建与通用解决方案
- WebLogic10虚拟内存配置详解与优化技巧
- C#网络编程深度解析:Socket基础与应用
- 掌握Struts1:Java MVC轻量级框架详解
- 20个必备CSS代码段提升Web开发效率
- CSS样式大全:字体、文本、列表样式详解
- Proteus元件库大全:从基础到高级组件
- 74HC08芯片:高速CMOS四输入与门详细资料
- C#获取当前路径的多种方法详解
- 修复MySQL乱码问题:设置字符集为GB2312
- C语言的诞生与演进:从汇编到系统编程的革命
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)