1. 概述
《计算机信息系统安全保护等级划分准则 (GB 17859-1999)》中“第三级:安全标记保护级“”是等级保护实施过程中最常见的项目,本文就三级信息系统各部分结构的安全设计做简要概述。
2. 总体结构
可将三级信息系统分为7个子系统,如下图所示:
3. 网络通讯安全子系统
网络通讯安全子系统负责安全域间的信息流进行封装,确保信息在传输过程中的完整性和保密性,这主要由VPN来实现,而VPN的功能模块主要包括:安全标记、访问控制、接入控制、安全审计、身份鉴别、机密性保护、完整性保护等。
4. 区域边界安全子系统
安全域子系统实现基于主体客体标识的访问控制,其主要目标为:以主体客体安全级为基础,实施网络边界的强制访问控制。
区域边界的控制点往往