本文详细介绍了等级保护三级信息系统安全设计，包括总体结构、网络通讯安全子系统、区域边界安全子系统、计算节点子系统、应用访问控制子系统与应用子系统、安全审计子系统以及安全管理子系统的功能和实现方式，旨在确保信息传输安全、强制访问控制和全面审计管理。
1. 概述
《计算机信息系统安全保护等级划分准则 （GB 17859-1999）》中“第三级：安全标记保护级“”是等级保护实施过程中最常见的项目，本文就三级信息系统各部分结构的安全设计做简要概述。
2. 总体结构
可将三级信息系统分为7个子系统，如下图所示：
3. 网络通讯安全子系统
网络通讯安全子系统负责安全域间的信息流进行封装，确保信息在传输过程中的完整性和保密性，这主要由VPN来实现，而VPN的功能模块主要包括：安全标记、访问控制、接入控制、安全审计、身份鉴别、机密性保护、完整性保护等。
4. 区域边界安全子系统
安全域子系统实现基于主体客体标识的访问控制，其主要目标为：以主体客体安全级为基础，实施网络边界的强制访问控制。
区域边界的控制点往往
最低0.47元/天 解锁文章
1611
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
