BBS水木清华站∶精华区

发信人: camera (RedSnow 被迫节网), 信区: CompExpress
标  题: 计算机信息系统安全专用产品分类原则（下）
发信站: BBS 水木清华站 (Thu Jan 15 01:15:16 1998) WWW-POST

4.2 类别（B）运行安全

4.2.1 类别（B10）风险分析
　　本类产品提供对计算机信息系统进行人工或自动的风险分析。它首先是对
系统进行静态的分析（尤指系统设计前和系统运行前的风险分析），旨在发现
系统的潜在安全隐患；其次是对系统进行动态的分析，即在系统运行过程中测
试，跟踪并记录其活动，旨在发现系统运行期的安全漏洞；最后是系统运行后
的分析，并提供相应的系统脆弱性分析报告。
　　本类产品的安全功能可归纳为四个方面：
(1)  系统设计前的风险分析。通过分析系统固有的脆弱性，旨在发现系统设
计前潜在的安全隐患；
(2)  系统试运行前的风险分析。根据系统试运行期的运行状态和结果，分析
系统的潜在安全隐患，旨在发现系统设计的安全漏洞；
(3)  系统运行期的风险分析。提供系统运行记录，跟踪系统状态的变化，分
析系统运行期的安全隐患，旨在发现系统运行期的安全漏洞，并及时通告安全
管理员；
(4)  系统运行后的风险分析。分析系统运行记录，旨在发现系统的安全隐患
，为改进系统的安全性提供分析报告。
    任何提供以上一种或数种功能的产品均可归入本类。
4.2.2 类别（B20）审计跟踪
　　本类产品对计算机信息系统进行人工或自动的审计跟踪、保存审计记录和
维护详尽的审计日志。
    本类产品的安全功能可归纳为三个方面：
(1) 记录和跟踪各种系统状态的变化，如提供对系统故意入侵行为的记录和对
系统安全功能违反的记录；
    (2)实现对各种安全事故的定位，如监控和捕捉各种安全事件；
    (3)保存、维护和管理审计日志。
    任何提供以上一种或数种功能的产品均可归入本类。
4.2.3 类别（B30）备份与恢复
    本类产品提供对系统设备和系统数据的备份与恢复，对系统数据的备份和
恢复可以使用多种介质（如磁介质、纸介质、光碟、缩微载体等）。
    本类产品的安全功能可归纳为三个方面：
(1)  提供场点内高速度、大容量自动的数据存储，备份和恢复；
(2)  提供场点外的数据存储，备份和恢复，如通过专用安全记录存储设施对
系统内的主要数据进行备份；
(3)  提供对系统设备的备份。
        任何提供以上一种或数种功能的产品均可归入本类。
4.2.4 类别（B40）应急
本类产品提供紧急事件或安全事故发生时，保障计算机信息系统继续运行或紧
急恢复所需要的一类产品，如应急计划辅助软件和应急设施两个方面。
4.2.4.1 类别（B41）应急计划辅助软件
        本类产品为制订应急计划提供计算机辅助，它主要是以应急计划辅助
软件的形式提供。
        本类产品的安全功能可归纳为三个方面：
(1)  紧急事件或安全事故发生时的影响分析；
(2)  应急计划的概要设计或详细制订；
(3)  应急计划的测试与完善。
    任何提供以上一种或数种功能的产品均可归入本类。
4.2.4.2 类别（B42）应急设施
    本类产品提供紧急事件或安全事故发生时，计算机信息系统实施应急计划
所需要的一类产品，它包括实时应急设施、非实时应急设施等。这些设施一般
由专门厂商提供。实时应急设施、非实时应急设施的区别主要表现在对紧急事
件发生时的响应时间长短上。
　本类产品的安全功能可归纳为二个方面：
(1)  提供实时应急设施，实现应急计划，保障计算机信息系统的正常安全运
行；
    (2) 提供非实时应急设施，实现应急计划。
    任何提供以上一种或两种功能的产品均可归入本类。

4.3 类别（C）信息安全

4.3.1 类别（C10）操作系统安全
本类产品提供对计算机信息系统的硬件和软件资源的有效控制，能够为所管理
的资源提供相应的安全保护。它们或是以底层操作系统所提供的安全机制为基
础构作安全模块，或者完全取代底层操作系统，目的是为建立安全信息系统提
供一个可信的安全平台。
4.3.1.1 类别（C11）安全操作系统
本类产品是安全操作系统，是指从系统设计、实现和使用等各个阶段都遵循了
一套完整的安全策略的操作系统。
任何具有不同安全级别的安全操作系统产品均可归入本类。
4.3.1.2 类别（C12）操作系统安全部件
        本类产品是操作系统安全部件，目的是增强现有操作系统的安全性。
        本类产品的安全功能可归纳为两个方面：
（1）通过构作安全模块，增强现有操作系统的安全性；
（2）通过构作安全外罩，增强现有操作系统的安全性。
任何提供以上一种或两种功能的产品均可归入本类。
4.3.2 类别（C20）数据库安全
本类产品对数据库系统所管理的数据和资源提供安全保护。它一般采用多种安
全机制与操作系统相结合，实现数据库的安全保护。
4.3.2.1 类别（C21）安全数据库系统
        本类产品是安全数据库系统，即从系统设计、实现、使用和管理等各
个阶段都遵循一套完整的系统安全策略的安全数据库系统。
        任何具有不同安全级别的安全数据库系统均可归入本类。
4.3.2.2 类别（C22）数据库系统安全部件
        本类产品是数据库系统安全部件，是以现有数据库系统所提供的功能
为基础构作安全模块，旨在增强现有数据库系统的安全性。
    本类产品的安全功能可归纳为两个方面：
（1）通过构作安全模块，增强现有数据库系统的安全性；
（2）通过构作安全外罩，增强现有数据库系统的安全性。
任何提供以上一种或两种功能的产品均可归入本类。
4.3.3 类别（C30）网络安全
    本类产品提供访问网络资源或使用网络服务的安全保护。
4.3.3.1 类别（C31）网络安全管理
本类产品为网络的使用提供安全管理。
本类产品的安全功能可归纳为四个方面：
(1) 帮助协调网络的使用，预防安全事故的发生；
(2) 跟踪并记录网络的使用，监测系统状态的变化。如提供对网络系统故意入
侵行为的记录和对违反网络系统安全管理行为的记录；
(3) 实现对各种网络安全事故的定位，探测网络安全事件发生的确切位置；
(4) 提供某种程度的对紧急事件或安全事故的故障排除能力.
任何提供以上一种或数种功能的产品均可归入本类。
4.3.3.2 类别（C32）安全网络系统
本类产品对网络资源的访问和网络服务的使用提供一套完整的安全保护。
本类产品是安全网络系统，即从网络系统的设计、实现、使用和管理各个阶段
遵循一套完整的安全策略的网络系统。
任何具有不同安全级别的安全网络系统均可归入本类。
4.3.3.3 类别（C33）网络系统安全部件
        本类产品是网络系统安全部件，是对网络系统的某个过程、部分或服
务提供安全保护，旨在增强整个网络系统的安全性。
    本类产品的安全功能可归纳为三个方面：
(1)  对网络资源访问的某一过程提供安全保护，例如身份认证是对登录过程
的保护，旨在防止黑客对网络资源的访问；
(2)  对网络资源的某一部分提供安全保护，例如防火墙是对网络资源的某个
部分（本地网络资源）的保护；
(3)  对网络系统提供的某种服务提供安全保护，例如安全电子邮件服务是对
网络系统提供的电子邮件服务的保护。
   任何提供以上一种或数种功能的产品均可归入本类。
4.3.4 类别（C40）计算机病毒防护
    本类产品提供对计算机病毒的防护。病毒防护包括单机系统的防护和网络
系统的防护。
    单机系统的防护侧重于防护本地计算机资源，而网络系统的防护侧重于防
护网络系统资源。计算机病毒防护产品是通过建立系统保护机制，预防、检测
和消除病毒。
4.3.4.1 类别（C41）单机系统病毒防护
    本类产品提供对单机系统的病毒防护，既可以是软件产品，也可以是硬件
产品。
    本类产品的安全功能可归纳为以下五个方面：
(1)  预防计算机病毒侵入系统；
(2)  检测已侵入系统的计算机病毒；
(3)  定位已侵入系统的病毒；
(4)  防止病毒在系统中的传染；
(5)  清除系统中已发现的计算机病毒。
任何提供以上一种或数种功能的产品均可归入本类。
4.3.4.2 类别（C42）网络系统病毒防护
        本类产品提供对网络系统的病毒防护。
        本类产品的安全功能可归纳为以下五个方面：
(1)  预防计算机病毒侵入网络系统；
(2)  检测已侵入网络系统的病毒；
(3)  定位已侵入网络系统的病毒；
(4)  防止网络系统中病毒的传染；
(5)  清除网络系统中已发现的病毒。
任何提供以上一种或数种功能的产品均可归入本类。
4.3.5 类别（C50）访问控制
    本类产品保证系统的外部用户或内部用户对系统资源的访问以及对敏感信
息的访问方式符合组织安全策略。本类产品主要包括：出入控制和存取控制。
4.3.5.1 类别（C51）出入控制
        本类产品主要用于阻止非授权用户进入机构或组织。一般是以电子技
术、生物技术或者电子技术与生物技术结合阻止非授权用户进入。
        本类产品包括：
（1）物理通道的控制，例如利用重量检查控制通过通道的人数；
（2）门的控制，例如双重门，陷阱门等；
凡是采用电子技术、生物特征技术以及与其他技术相结合以实现出入控制的安
全产品均可归入本类。
4.3.5.2 类别（C52）存取控制
        本类产品提供主体访问客体时的存取控制，如通过对授权用户存取系
统敏感信息时进行安全性检查，以实现对授权用户的存取权限的控制。
        本类产品提供的安全功能可归纳为以下四个方面：
（1）提供对口令字的管理和控制功能。例如提供一个弱口令字库，禁止用户
使用弱口令字，强制用户更换口令字等；
（2）防止入侵者对口令字的探测；
（3）监测用户对某一分区或域的存取；
（4）提供系统中主体对客体访问权限的控制。
任何提供以上一种或数种功能的产品均可归入本类。
4.3.6 类别（C60）加密
本类产品提供数据加密和密钥管理。
4.3.6.1 类别（C61）加密设备
        本类产品提供对数据的加密。
        本类产品提供的安全功能可归纳为以下三个方面：
（1）对文字的加密；
（2）对语音的加密；
（3）对图象、图形的加密。
任何提供以上一种或数种功能的产品均可归入本类。
4.3.6.2 类别（C62）密钥管理
        本类产品提供对密钥的管理。例如证书授权中心（提供对用户的公开
密钥的管理）和密钥恢复，都属于本类。
        本类产品的安全功能可归纳为六个方面：
(1)  密钥分发或注入；
(2)  密钥更新；
(3)  密钥回收；
(4)  密钥归档；
(5)  密钥恢复；
(6)  密钥审计。
任何提供以上一种或数种功能的产品均可归入本类。
4.3.7 类别（C70）鉴别
        本类产品提供身份鉴别和信息鉴别。身份鉴别是提供对信息收发方（
包括用户，设备和进程）真实身份的鉴别；信息鉴别是提供对信息的正确性，
完整性和不可否认性的鉴别。本类产品亦提供防伪性。
4.3.7.1 类别（C71）身份鉴别
        本类产品提供对用户的身份鉴别，主要用于阻止非授权用户对系统资
源的访问。一般是以电子技术、生物技术或者电子技术与生物技术结合鉴别授
权用户身份的真实性。
        本类产品的安全功能可归纳为三个方面：
（1）根据用户的生物特性来鉴别其真伪；
（2）根据用户所持物品来鉴别其真伪；
（3）根据用户所知来鉴别其真伪。
任何提供以上一种或多种功能的产品均可归入本类。
4.3.7.2 类别（C72）完整性鉴别
        本类产品提供信息完整性鉴别，使得用户，设备，进程可以证实接收
到的信息的完整性。
        本类产品的安全功能可归纳为：
        证实信息内容未被非法修改或遗漏，如完整性校验设备。
任何提供以上功能的产品均可归入本类。
4.3.7.3 类别（C73）不可否认性鉴别
        本类产品提供不可否认性鉴别，使得信息发送者不可否认对信息的发
送和信息接收者不可否认对信息的接收。
        本类产品的安全功能可归纳为两个方面：
（1）证实发方发送的信息确实为收方接收，收方不可否认；
（2）证实收方接收到的信息为发方发送，发方不可否认。
任何提供以上一种或两种功能的产品均可归入本类。

--
        生活太复杂    答案很简单

※ 来源:·BBS 水木清华站 bbs.net.tsinghua.edu.cn·[FROM: 202.99.59.101]