@秒灵儿
1年前 提问
1个回答

信息安全等级保护认证是什么

齐士忠
1年前

国家信息等级保护认证是中国最权威的信息产品安全等级资格认证,由公安机关基于国家信息安全保护条例及相关制度规定,按照管理规范和技术标准,对各机构的信息系统安全等级保护状况进行认可及评定。信息安全保护等级共分为 5 级,等级越高,意味着计算机信息安全保护能力越强。“国家信息安全等级保护三级认证” 由国家信息安全监管部门进行监督、检查,认证需要测评内容涵盖等级保护安全技术要求等5个层面。

信息安全等级保护的等级有以下五个:

  • 用户自主保护级:它的安全保护机制使用户具备自主安全保护的能力,保护用户的信息免受非法的读写破坏。

  • 系统审计保护级:除具备第一级所有的安全保护功能外,要求创建和维护访问的审计跟踪记录,是所有的用户对自己行为的合法性负责。

  • 安全标记保护级:除继承前一个级别的安全功能外,还要求以访问对象标记的安全级别限制访问者的访问权限,实现对访问对象的强制访问。

  • 结构化保护级:在继承前面安全级别安全功能的基础上,将安全保护机制划分为关键部分和非关键部分,对关键部分直接控制访问者对访问对象的存取,从而加强系统的抗渗透能力。

  • 访问验证保护级:这一个级别特别增设了访问验证功能,负责仲裁访问者对访问对象的所有访问活动。