信息安全等级保护的主机安全和应用安全“设置敏感标记”如何实现,目前市场上有相关产品吗?

2020-06-01 科技 476阅读

敏感安全标记是强制访问控制的依据,主客体都有,存在的形式无所谓,可能是整形的数字,也可能是字母,总之表示主客体的安全级别;强制访问控制就是依据这个级别来决定主体以何种权限对客体进行操作,敏感标记是由强认证的安全管理员进行设置的。

表示客体安全级别并描述客体数据敏感性的一组信息,可信计算机中把敏感标记作为强制访问控制决策的依据。目前没有相关产品。

扩展资料:

信息安全等级保护的主机安全和应用安全的作用:

1、安全标记保护级

本级的计算机信息系统可信计算机具有系统审计保护级所有功能。此外,还提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述;具有准确地标记输出 信息的能力;消除通过测试发现的任何错误。

2、自主访问控制

计算机信息系统可信计算基定义和控制系统中命名用户对命名客体的访问。实施机制(例如:访问控制表)允许命名用户以用户和(或)用户组的身份规定并控制客体的共享;阻止非授权用户读取敏感信息。并控制访问权限扩散。没有存取权的用户只允许由授权用户指定对客体的访问权。阻止非授权用户读取敏感信息。

参考资料来源:百度百科-计算机信息系统安全保护等级划分准则

参考资料来源:百度百科-信息安全

声明:你问我答网所有作品(图文、音视频)均由用户自行上传分享,仅供网友学习交流。若您的权利被侵害,请联系fangmu6661024@163.com