【求助】关于计算机安全级别的内容

gjc741010

　　1983年，美国国防部公布了《可信计算机系统评估准则》TCSEC(Trusted Computer System  Evaluation Criteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别：D级，C1级，C2级，B1级，B2级，B3级，A1级。

D级(最小保护)：该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。

C1级(自主保护类)：具有自主访问控制机制、用户登录时需要进行身份鉴别。

C2级(自主保护类)：具有审计和验证机制((对TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的UNIX和ORACLE等系统大多具有C类的安全设施。

B1级(强制安全保护类)：引入强制访问控制机制，能够对主体和客体的安全标记进行管理。

B2级(强制安全保护类)：具有形式化的安全模型，着重强调实际评价的手段，能够对隐通道进行限制。(主要是对存储隐通道)

B3级(强制安全保护类)：具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。

A1级：要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。

(其安全功能，依次后面包含前面的)

　　除TCSEC外，相应还有《可信网络描述》(TNI)和《可信数据库描述》(TDI)提出了上述两种系统的评估标准。

请问谁有 A1 ~ D 所有安全级标准的详细内容或要求？

我只找到这两篇文章，还有没有更详尽点的呢？

http://www.moon-soft.com/doc/readelite443388.htm

http://media.ccidnet.com/media/ciw/688/00600001.htm （这篇比较详细介绍了C2，但其它级别的还是没有介绍出来）

[ 本帖最后由 gjc741010 于 2007-4-19 02:01 PM 编辑 ]

gjc741010

这个贴子居然还在啊，自己再顶顶

gjc741010

原帖由 <i>sansa520</i> 于 2007-4-19 12:02 PM 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=1037219&ptid=103633" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://bbs.wuyou.net/images/common/back.gif');}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
网上关于类似的贴比较少..

<br />

9494, 再顶上去，看看有没有朋友刚好有这方面的资料

gjc741010

原帖由 Asfpu 于 2007-4-19 10:27 PM 发表
你要这个是怎么?

计算机安全级由美国国家计算机安全中心（NCSC）制定，通过了国防部（DoD）可信计算机系统评估标准测试的产品才能达到该标准。C2 安全级是可信计算机标准体系中是最低的级别，往往被处理分级或安全信息的 g-o-v-e-r-n-m-e-n-t机构、办公室和其它组织采用。

[ 本帖最后由 gjc741010 于 2007-4-20 10:10 AM 编辑 ]

Asfpu

你要这个是怎么?

sansa520

网上关于类似的贴比较少..

gjc741010

原帖由 pandorak 于 2007-4-18 08:48 PM 发表
到GOOLGE收索下!

我就是通过搜索引擎找不到，所以才上来求助的呀～～

hui001

学习了~不过这个还不错