一种计算机信息系统安全保密产品分类方法.pdfVIP

全国抗恶劣环境计算机第十七届学术年会论文集 ·安全· 一种计算机信息系统安全保密产品分类方法 瞄-文藏，吴奠栋 (中国人民解放军信息安全测评认证中心，100075) 1引言 为保障计算机信息系统正常工作，而采用的具有强制性 现阶段，我国开展计算机信息系统安全保密产品的测评 监督检查功能的安全保密产品。 认证机构有好几家，市场上推广销售的计算机信息系统安全 3．2信■安全保密产品分类 保密产品名目繁多，但尚无权威的关于计算机信息系统安全 本文介绍的计算机信息系统安全保密产品分类采用线分 保密产品分类与编码的国家或国际标准，这给研制、选购、 类法，按照功能和层次体系划分，共分三层(分类与代码见 使用、维护计算机信息系统安全保密产品带来诸多不便。为 附表)。第一层次由物理安全产品、平台安全产品、网络安全 增强计算机信息系统安全保密产品测评认证工作的科学性、 产品、数据安全产品、用户安全产品和管理安全产品等六大 严肃性和权威性，促进产业界对产品的研制、最终用户对产 类组成。其中物理安全产品包括环境安全产品、设备安全产 品的选用科学化、规范化，本文研究给出了一种计算机信息 品和防电、磁、声、光泄漏产品，它们注重保护系统的有形 系统安全保密产品的分类与编码方法。 实体安全；计算机信息系统中除网络设施、数据存储设施 (备)、环境配套设施外的软硬件组成“平台”，其安全产品 2分类鲁码的原月和方法 包括基本输入输出系统安全产品、操作系统安全产品、数据 2．1分类曩爿和方法 一般地说，产品可以从应用和功能两个角度进行划分。 库安全产品、证书授权认证安全产品、应用支撑安全产品； 在信息安全保密管理工作中，为使大家能够了解信息安全产 网络安全产品包括边界安全产品、链路安全产品、节点安全 品，同样可以依据产品应用特点和产品功能对信息安全保密 产品和反病毒产品，这里的病毒包括木马、蠕虫等所有恶意 中使用的产品进行分类。本文介绍的计算机信息系统安全保 代码；数据安全产品分为数据加密产品和安全存储产品；用 户安全产品分为身份鉴别产品、安全保密授权产品、访问控 密产品分类原则，符合GB7027--2002中5．的规定，即科学 性、系统性、可扩延性、兼容性、综合实用性。分类的方法 制产品、抗抵赖产品；管理安全产品包括应急响应产品、审 计与监控产品、风险评估产品。 按GB7027--2002中6．2规定的线分类法。在分类的过程中 尽量避免交叉，但有小的交叉也是难免的。 从历史的角度、用户广泛性的角度、市场主导及占有率 的角度，反病毒产品可以独占第一层次的一大类，经多次讨 2．2囊码原一和方法 本文介绍的计算机信息系统安全保密产品编码原则，符 论、多方征求意见，最终放在网络安全产品下，而不属管理 安全产品，处于第二层次。安全计算机属于安全终端的一种。 合GB7027--2002中7．的规定。产品代码的种类采用GB7027 数据的备份与恢复属数据安全产品下的安全存储。应急响应 —2002中8．2．7规定的组合码，代码的表现形式采用GB7027 —86中8．4．3规定的数字与字母混合格式代码。 中的备份与恢复主要指系统的备份与恢复。安全服务器包括 3主要内容说明