信息安全技术信息系统等级保护安全设计(附件).PDFVIP

ICS 35.040 L80 GB/T XXXXX—XXXX 中华人民共和国国家标准 — GB/T XXXXX XXXX 信息安全技术 信息系统等级保护安全设计 技术要求 Information security technology-- Technical requirements of security design for information system classified protection （报批稿） X X X X -××-×× 发布 X X X X -××-×× 实施 中华人民共和国国家质量监督检验检疫总局 中 国 国 家 标 准 化 管 理 委 员 会 发 布 GB/T XXXXX—XXXX 目 次 前 言 II 引 言 III 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 信息系统等级保护安全技术设计概述 2 5 第一级系统安全保护环境设计 3 5.1 设计目标3 5.2 设计策略3 5.3 设计技术要求3 6 第二级系统安全保护环境设计 3 6.1 设计目标3 6.2 设计策略4 6.3 设计技术要求4 7 第三级系统安全保护环境设计 5 7.1 设计目标5 7.2 设计策略5 7.3 设计技术要求6 8 第四级系统安全保护环境设计 8 8.1 设计目标8 8.2 设计策略8 8.3 设计技术要求8 9 第五级系统安全保护环境设计 10 9.1 设计目标 10 9.2 设计策略 10 9.3 设计技术要求 11 10 定级系统互联设计 11 10.1 设计目标 11 10.2 设计策略 11 10.3 设计技术要求 11 附录A 12 （资料性附录） 12 访问控制机制设计 12 A.1 自主访问控制机制设计 12 A.2 强制访问控制机制设计 12 附录B 14 （资料性附录） 14 第三级系统安全保护环境设计示例 14 B.1 功能与流程 14 B.2 子系统间接口 16 B.3 重要数据结构 19 参考文献 24 I GB/T XXXXX—XXXX 前 言 (略) II GB/T XXXXX—XXXX 引 言 《中华人民共和国计算机信息系统安全保护条例》（国务院令第 147 号）明确规定我国 “计算机信息系统实行安全等级保护”。依据国务院