信息技术词汇第八部分：安全.docxVIP

信息技术 词汇 第八部分：安全 安全的术语和定义 本标准规定了计算机信息系统安全保护能力的五个等级 第一级：用户自主保护级 第二级：系统审计保护级 第三级：安全标记保护级 第四级：结构化保护级 第五级：访问验证保护级 3定义 8.01 一般概念 8.01.01 计算机安全 computer security--(CMPUSEC) 通常采取适当行动保护数据和资源，使他们免受偶然或恶意的动作。 注：这里的偶然或恶意的动作可指未经授权的修改、破坏、访问、泄露或获取。 8.01.02 管理性安全 administrative security 过程安全 procedural security 用于计算机安全的管理措施。 注：这里的措施是可操作的可核查性过程、调查安全违规的过程和审查审计跟踪的过程。 8.01.03 通信安全 communication security--(COMSEC) 适用于数据通信的计算机安全。 8.01.04 数据安全 data security 适用于数据的计算机安全。 8.01.05 安全审计 security audit 对数据处理系统记录与活动的独立的审查和检查，以厕所系统控制的重复程度，确保符合已建立的安全策略和操作过程，检测出安全违规，并对在控制、安全策略和过程中指示的变化提出建议。 8.