国际安全等级与标准

第四章平安等级与标准4.1国际平安评价标准4.2我国计算机平安等级划分与相关标准本章重点和复习要点本章重点和复习要点TCSEC是何种类型标准商用操作系统平安级别和采用的访问控制策略军用或实验室操作系统的平安级别和采用的访问控制策略现行的Windows和UNIX操作系统的平安级别现有的商用操作系统是否是“平安的操作系统〞返回首页4.1国际平安评价标准4.1.1TCSEC标准1985年美国国防部制定的计算机平安标准——可信计算机系统评价准那么TCSEC，即橙皮书。TCSEC共分为4类7级：返回首页•D：最低保护，指未加任何实际的平安措施，如DOS被定为D级。•C：被动的自主访问策略，提供审慎的保护，并为用户的行动和责任提供审计能力。

C1级：具有一定的自主型存取控制〔DAC〕机制，通过将用户和数据分开到达平安的目的，如UNIX的owner/group/other存取控制。C2级：1〕具有更细分〔每一个单独用户〕的DAC机制，且引入了审计机制。2〕在连接到网络上时，C2系统的用户分别对各自的行为负责。3〕C2系统通过登录过程、平安事件和资源隔离来增强这种控制。•B：被动的强制访问策略，B系统具有强制性保护功能，目前很少有OS能够符合B级标准。B1级：还需具有所用平安策略模型的非形式化描述，实施了强制性存取控制〔MAC〕。

B2级：基于明确定义的形式化模型，并对系统中所有的主体和客体实施了DAC和MAC。B3级：能对系统中所有的主体和客体的访问进行控制，TCB不会被非法篡改，且TCB设计要小巧且结构化以便于分析和测试其正确性。•A：形式化证明的平安。A1级：它的特色在于形式化的顶层设计规格FTDS、形式化验证FTDS与形式化模型的一致性和由此带来的更高的可信度。只能用来衡量单机系统平台的平安级别。4.1.2欧洲ITSEC20世纪90年代西欧四国联合提出了信息技术安全评估标准ITSEC，又称欧洲白皮书，带动了国际计算机平安的评估研究，其应用领域为军队、政府和商业。1〕吸收TCSEC的成功经验；2〕首次提出了信息平安的保密性、完整性、可用性的概念；3〕并将平安概念分为功能和评估两局部，使可信计算机的概念提升到可信信息技术的高度。

4〕ITSEC标准的一个根本观点是：分别衡量平安的功能等级〔F〕和平安的保证等级〔E〕。5〕另一个观点是：被评估的应是整个系统〔硬件、OS、DBMS、应用软件〕，而不只是计算平台，因为一个系统的平安等级可能比其每个组成局部的平安级别都高〔或低〕。4.1.5CC标准1993年6月，六国七方共同提出了“信息技术平安评价通用准那么〞〔CCforITSEC〕，已成为国际标准，也是系统平安认证的最权威的标准。CC标准分为三个局部，三者相互依存，缺一不可：简介和一般模型、平安功能要求〔技术要求〕、平安保证要求〔非技术要求〕。CC的先进性表达在4个方面：结构的开放性、表达方式的通用性、结构和表达方式的内在完备性、实用性。

4.2我国计算机平安等级划分与相关标准公安部1999年制定了?计算机信息系统平安保护等级划分准那么?国家标准，它划分了5个等级，计算机信息系统平安保护能力随着平安保护等级的增高而逐渐增强：