计算机信息系统安全保护等级划分准则范围

Question

如题所述

Answer 1

根据GB 17859-1999的规定，计算机信息系统安全保护能力被划分为五个明确的等级:

首先，最低的保护级别为第一级，即用户自主保护级。在这个级别，系统主要依赖用户自身的安全意识和操作规范来维护信息安全。

提升到第二级，系统审计保护级，意味着系统开始具备基本的审计功能，能够记录和分析用户操作，提供一定程度的监控和追溯能力。

第三级，安全标记保护级，系统增加了对数据的标记和权限控制，确保敏感信息得到更严格的保护，防止未授权访问。

进一步提升至第四级，即结构化保护级，系统的设计和实现遵循严格的安全架构，包括访问控制、数据加密等高级保护手段，确保信息系统的整体安全性。

最高的保护级别是第五级，访问验证保护级。在此级别，系统不仅对用户身份进行验证，还对操作行为进行深度验证，几乎达到无法被轻易突破的防护程度。

总的来说，GB 17859-1999标准为计算机信息系统安全保护能力的提升提供了明确的等级划分，每个等级都代表了不同的安全保护水平，从基本的用户管理到高级的深度防护，以满足不同环境和需求下的信息安全保护需求。