信息安体系结构安评估.pptxVIP

安全保护等级划分准则

IT安全性评估准则;6.1 安全保护等级划分准则;6.1 安全保护等级划分准则;一些定义;一些定义;6.1.1 第一级：用户自主保;自主访问控制

可信计算基定义和控制系统中命名用户对命名客体的访问。

实施机制（例如：访问控制表）允许命名用户以用户和

（或）用户组的身份规定并控制客体的访问；阻止非授权用户读取敏感信息。

身份鉴别

可信计算基初始执行时，首先要求用户标识自己的身份，并使用保护机制（例如：口令）来鉴别用户的身份，阻止非授权用户访问用户身份鉴别数据。

数据完整性

可信计算基通过自主完整性策略，阻止非授权用户修改或破坏敏感信息。;6.1.2 第二级：系统审计保;自主访问控制

访问控制的粒度是单个用户。没有存取权的用户只允许由授权用户指定对客体的访问权。

身份鉴别

可信计算基初始执行时，首先要求用户标识自己的身份，并使用保护机制

（例如：口令）来鉴别用户的身份；

阻止非授权用户访问用户身份鉴别数据。;客体重用

在可信计算基的空闲存储客体空间中，对客体初始指定、分配或再分配一个主体之前，撤销该客体所含信息的所有授权。

当主体获得对一个已被释放的客体的访问权时，当前主体不能获得原主体活动所产生的任何信息。

审计

可信计算基能创建和维护受保护客体的访问审计跟踪记录，并能阻止非授权的用户对它访问或破坏。

数据完整性

可信计算基通过自主完整性策略，阻止非授权用户修