信息系统安全等级保护基本模型.docx
《信息系统安全等级保护基本模型.docx》由会员分享，可在线阅读，更多相关《信息系统安全等级保护基本模型.docx（20页珍藏版）》请在冰豆网上搜索。
信息系统安全等级保护基本模型
信息安全技术
信息系统安全等级保护基本模型
Informationsecuritytechnology-
Fundamentalmodelofsecurityclassificationprotectionforinformationsystem
目次
前言II
引言III
1范围1
2规范性引用文件1
3术语和定义1
4信息系统安全总体模型1
5信息系统安全等级保护基本模型2
5.1一级安全信息系统2
5.2二级安全信息系统2
5.3三级安全信息系统3
5.4四级安全信息系统5
5.5五级安全信息系统7
参考文献10
I
引言
信息系统安全等级保护的基本模型是从系统角度对信息系统安全等级保护各个保护级别的安全模型的描述。
本标准首先给出了信息系统安全的总体模型，然后分别给出了信息系统安全等级保护1到5
级的每一级的可供参考的基本模型。
对于一个复杂的大型信息系统，其不同的组成部份一般会有不同的安全保护要求。
本标准以划分安全域的思想给出的信息系统安全等级保护的基本模型能够反映信息系统安全等级保护的需要。
安全域是信息系统中实施相同安全保护策略的最小单元。
安全域以信息系统所支撑的业务应用的安全需求为基本依据，以数据信息的保护需求为中心划分和确定。
III
信息安全技术
信息系统安全等级保护基本模型
1范围
本标准规定了按照GB17859-1999的五个安全保护等级的要求对信息系统实施安全等级保护，其中每一个安全保护等级的基本模型。
本标准适用于按照GB17859-1999的五个安全保护等级的要求对信息系统实施安全等级保护所进行的设计。
2规范性引用文件
下列文件中的有关条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
GB17859-1999计算机信息系统安全保护等级划分准则
GA/TAAAA-XXXX信息安全技术信息系统安全等级保护体系框架
3术语和定义
GA/TAAAA-XXXX确立的术语和定义适用于本标准。
4信息系统安全总体模型
一个信息系统主要是由实现计算任务的局域计算环境，实现数据传输的网络系统，以及用户/用户群组成。
于是，一个安全的信息系统应由以下部分组成：
——安全的局域计算环境；
——局域计算环境的边界防护；
——安全用户环境（独立用户/用户群及）其边界防护；
——安全的网络系统；
——信息系统安全管理中心。
图1给出由上述部分组成的信息系统安全的总体模型。
信息系统安全管理中心
安全用户环境
（独立用户/
用户群）
安全网络环境
安全局域计算环境
1
安全用户环境
安全网络
5信息系统安全等级保护基本模型
5.1一级安全信息系统
典型的一级安全信息系统由一个或多个具有一级安全的局域计算环境及其边界防护、一个或多个具有一级安全的独立用户/用户群及其边界防护以及具有一级安全的网络系统组成。
具有一级安全的信息系统的组成与相互关系如图2所示。
①-U/G
①-LCE
其中，①-LCE：
为
一级安全网络系统
局域计算环境（1到n个）；
①-U/G：
为具有一级安全的独立用户或用户群（1到n个）；
：
为具有一级安全的边界防护设施（1到n个）；
：
为具有一级安全的网络系统。
图2一级安全信息系统的组成与相互关系
如图2所示，一级安全信息系统主要由以下部分组成：
——1到n个具有一级安全的局域计算环境及其边界防护设施；
——1到n个具有一级安全的独立用户或用户群及其边界防护设施；
——具有一级安全的网络系统。
如果信息系统仅由一个局域计算环境组成，则不涉及网络系统的安全问题。
5.2二级安全信息系统
典型的二级安全信息系统可以包含具有一级安全的安全域和具有二级安全的安全域，但至少应具有一个具有二级安全的安全域。
具有一级安全的安全域由一个或多个具有一级安全的局域计算环境及其边界防护、一个或多个具有一级安全的独立用户/用户群及其边界防护以及具有一级安全的网络系统组成。
具有二级安全的安全域由一个或多个具有二级安全的局域计算环境及其边界防护、一个或多个具有二级安全的独立用户/用户群及其边界防护以及具有二级安全的网络系统组成。
根据实际需要，具有二级安全的信息系统可以由只有二级安全的各个安全域组成。
在具有二级安全的信息系统中的数据，应有需要进行二级安全保护的数据，也可以有需要进行一级安全保护的数据，图3给出了这种情况的安全信息系统的组成与相互关系。
当没有需要进行一级保护的数据时，就只需要考虑进行二级保护的情况。
①-U/G
2
①-LCE
其中，①-LCE：
为具有一级安全的局域计算环境（0到n个）；
②-LCE：
为具有二级安全的局域计算环境（1到n个）；
①-U/G：
为具有一级安全的独立用户或用户群（0到n个）；
②-U/G：
为具有二级安全的独立用户或用户群（1到n个）；
：
为具有一级安全的边界防护设施（0到n个）；
：
为具有二级安全的边界防护设施（1到n个）；
：
为具有一级安全的网络系统；
：
为具有二级安全的网络系统。
图3二级安全信息系统的组成与相互关系
如图3所示，二级安全信息系统主要由以下部分组成：
——0到n个具有一级安全的局域计算环境及其边界防护设施；
——1到n个具有二级安全的局域计算环境及其边界防护设施；
——0到n个具有一级安全的独立用户或用户群及其边界防护设施；
——1到n个具有二级安全的独立用户或用户群及其边界防护设施；
——具有一级安全的网络系统；
——具有二级安全的网络系统。
5.3三级安全信息系统
典型的三级安全信息系统，可以包含具有一级安全的安全域和/或具有二级安全的安全域和具有三级安全的安全域，但至少应具有一个具有三级安全的安全域。
具有一级安全的安全域由一个或多个具有一级安全的局域计算环境及其边界防护、一个或多个具有一级安全的独立用户/用户群及其边界防护以及具有一级安全的网络系统组成。
具有二级安全的安全域由一个或多个具有二级安全的局域计算环境及其边界防护、一个或多个具有二级安全的独立用户/用户群及其边界防护以及具有二级安全的网络系统组成。
具有三级安全的安全域由一个或多个具有三级安全的局域计算环境及其边界防护、一个或多个具有三级安全的独立用户/用户群及其边界防护以及具有三级安全的网络系统组成。
根据实际需要，具有三级安全的信息系统可以由只有三级安全的各部分组成或由具有三级安全的各部分与具有二级安全的各部分或由具有三级安全的各部分与具有一级安全的各部分组成。
对于具有三级安全的典型信息系统，根据其所保护的数据信息的要求及数据分布情况，可以按照全系统同一安全等级保护、分系统不同安全等级保护或虚拟系统不同安全等级保护的方法实施安全等级保护。
3
在具有三级安全的信息系统中的数据，应有需要进行三级安全保护的数据，也可以有需要进行一级安全保护和/或二级安全保护的数据。
图4给出了这种情况的安全信息系统的组成与相互关系。
当没有需要进行一级和/或二级保护的数据时，就只需要考虑仅有三级保护的情况，或者仅有一级和三级保护的情况，或者仅有二级和三级保护的情况。
信息系统安全管理中心
②-U/G：
为具有二级安全的独立用户或用户群（0到n个）；
③-U/G：
为具有三级安全的独立用户或用户群（1到n个）；
：
为具有一级安全的边界防护设施（0到n个）；
：
为具有二级安全的边界防护设施（0到n个）；
：
为具有三级安全的边界防护设施（1到n个）；
：
为具有一级安全的网络系统；
：
为具有二级安全的网络系统；
：
为具有三级安全的网络系统。
图4三级安全信息系统的组成与相互关系
如图4所示，三级安全信息系统主要由以下部分组成：
——0到n个具有一级安全的局域计算环境及其边界防护设施；
4
——0到n个具有二级安全的局域计算环境及其边界防护设施；
——1到n个具有三级安全的局域计算环境及其边界防护设施；
——0到n个具有一级安全的独立用户或用户群及其边界防护设施；
——0到n个具有二级安全的独立用户或用户群及其边界防护设施；
——1到n个具有三级安全的独立用户或用户群及其边界防护设施；
——具有一级安全的网络系统；
——具有二级安全的网络系统；
——具有三级安全的网络系统；
——具有三级安全的信息系统安全管理中心。
5.4四级安全信息系统
典型的四级安全信息系统，可以包含具有一级安全的安全域和/或具有二级安全的安全域和/或具有三级安全的安全域和具有四级安全的安全域，但至少应包含一个具有四级安全的安全域。
具有一级安全的安全域由一个或多个具有一级安全的局域计算环境及其边界防护、一个或多个具有一级安全的独立用户/用户群及其边界防护以及具有一级安全的网络系统组成。
具有二级安全的安全域由一个或多个具有二级安全的局域计算环境及其边界防护、一个或多个具有二级安全的独立用户/用户群及其边界防护以及具有二级安全的网络系统组成。
具有三级安全的安全域由一个或多个具有三级安全的局域计算环境及其边界防护、一个或多个具有三级安全的独立用户/用户群及其边界防护以及具有三级安全的网络系统组成。
具有四级安全的安全域由一个或多个具有四级安全的局域计算环境及其边界防护、一个或多个具有四级安全的独立用户/用户群及其边界防护以及具有四级安全的网络系统组成。
根据实际需要，具有四级安全的信息系统可以由只有四级安全的各部分组成或由具有四级安全的安全域与具有一级安全域和/或二级安全域和/或三级安全域的全部或部分组成。
对于具有四级安全的典型信息系统，根据其所保护的数据信息的要求及数据分布情况，可以按照全系统同一安全等级保护、分系统不同安全等级保护或虚拟系统不同安全等级保护的方法实施安全等级保护。
在具有四级安全的信息系统中的数据，应有需要进行四级安全保护的数据，也可以有需要进行一级安全保护和/或二级安全保护和/或三级安全保护的数据。
图5给出了这种情况的安全信息系统的组成与相互关系。
当没有需要进行一级和/或二级和/或三级保护的数据时，就只需要考虑仅有四级保护的情况，或四级保护和需要对相应数据保护的级别保护的情况。
信息系统安全管理中心
①-U/G
①-LCE
①-U/G
一级安全网络系统
①-U/G
③-U/G
二级安全网络系统
三级安全网络系统
①-LEC
③-LEC
其中，①-LCE：
为具有一级安全的局域计算环境（0到n个）；
②-LCE：
为具有二级安全的局域计算环境（0到n个）；
③-LCE：
为具有三级安全的局域计算环境（0到n个）；
④-LCE：
为具有四级安全的局域计算环境（1到n个）；
①-U/G：
为具有一级安全的独立用户或用户群（0到n个）；
②-U/G：
为具有二级安全的独立用户或用户群（0到n个）；
③-U/G：
为具有三级安全的独立用户或用户群（0到n个）；
④-U/G：
为具有四级安全的独立用户或用户群（1到n个）；
：
为具有一级安全的边界防护设施（0到n个）；
：
为具有二级安全的边界防护设施（0到n个）；
：
为具有三级安全的边界防护设施（0到n个）；
：
为具有四级安全的边界防护设施（1到n个）；
：
为具有一级安全的网络系统；
：
为具有二级安全的网络系统；
：
为具有三级安全的网络系统；
：
为具有四级安全的网络系统。
图5四级安全信息系统的组成与相互关系
如图5所示，四级安全信息系统主要由以下部分组成：
——0到n个具有一级安全的局域计算环境及其边界防护设施；
——0到n个具有二级安全的局域计算环境及其边界防护设施；
——0到n个具有三级安全的局域计算环境及其边界防护设施；
——1到n个具有四级安全的局域计算环境及其边界防护设施；
——0到n个具有一级安全的独立用户或用户群及其边界防护设施；
——0到n个具有二级安全的独立用户或用户群及其边界防护设施；
——0到n个具有三级安全的独立用户或用户群及其边界防护设施；
——1到n个具有四级安全的独立用户或用户群及其边界防护设施；
——具有一级安全的网络系统；
——具有二级安全的网络系统；
——具有三级安全的网络系统；
6
——具有四级安全的网络系统；
——具有四级安全的信息系统安全管理中心。
5.5五级安全信息系统
典型的五级安全信息系统，可以包含具有一级安全的安全域和/或具有二级安全的安全域和/或具有三级安全的安全域和/或具有四级安全的安全域和具有五级安全的安全域，但至少应包含一个具有五级安全的安全域。
具有一级安全的安全域由一个或多个具有一级安全的局域计算环境及其边界防护、一个或多个具有一级安全的独立用户/用户群及其边界防护以及具有一级安全的网络系统组成。
具有二级安全的安全域由一个或多个具有二级安全的局域计算环境及其边界防护、一个或多个具有二级安全的独立用户/用户群及其边界防护以及具有二级安全的网络系统组成。
具有三级安全的安全域由一个或多个具有三级安全的局域计算环境及其边界防护、一个或多个具有三级安全的独立用户/用户群及其边界防护以及具有三级安全的网络系统组成。
具有四级安全的安全域由一个或多个具有四级安全的局域计算环境及其边界防护、一个或多个具有四级安全的独立用户/用户群及其边界防护以及具有四级安全的网络系统组成。
具有五级安全的安全域由一个或多个具有五级安全的局域计算环境及其边界防护、一个或多个具有五级安全的独立用户/用户群及其边界防护以及具有五级安全的网络系统组成。
根据实际需要，具有五级安全的信息系统可以由只有四五级安全的各部分组成或由具有五级安全的安全域与一级安全域和/或二级安全域和/或三级安全域和/或四级安全域的全部或部分组成。
对于具有五级安全的典型信息系统，根据其所保护的数据信息的要求及数据分布情况，可以按照全系统同一安全等级保护、分系统不同安全等级保护或虚拟系统不同安全等级保护的方法实施安全等级保护。
在具有五级安全的信息系统中的数据，应有需要进行五级安全保护的数据，也可以有需要进行一级安全保护和/或二级安全保护和/或三级安全保护和/或四级安全保护的数据。
图6给出了这种情况的安全信息系统的组成与相互关系。
当没有需要进行一级和/或二级和/或三级和/或四级保护的数据时，就只需要考虑仅有五级保护的情况，或者五级和需要对相应数据保护的级别保护的情况。
7
信息系统安全管理中心
①-U/G
①-U/G
①-LCE
①-U/G
一级安全网络系统
二级安全网络系统
①-LEC
三级安全
网络系统
四级安全网络系统
五级安全
网络系统
②中，①-LCE：
为具有一级安全的局域计算环境（0到n个
②-LCE：
为具有二级安全的局域计算环境（0到n个
③③-LCE：
为具有三级安全的局域计算环境（0到n个
④-LCE：
为具有四级安全的局域计算环境（0到n个
④⑤-LCE：
为具有五级安全的局域计算环境（1到n个
①-U/G：
为具有一级安全的独立用户或用户群（0到n
②-U/G：
为具有二级安全的独立用户或用户群（0到n
③-U/G：
为具有三级安全的独立用户或用户群（0到n个）；
④-U/G：
为具有四级安全的独立用户或用户群（0到n个）；
⑤-U/G：
为具有五级安全的独立用户或用户群（1到n个）；
：
为具有一级安全的边界防护设施（0到n个）；
：
为具有二级安全的边界防护设施（0到n个）；
8
：
为具有三级安全的边界防护设施（0到n个）；
：
为具有四级安全的边界防护设施（0到n个）；
：
为具有五级安全的边界防护设施（1到n个）；
：
为具有一级安全的网络系统；
：
为具有二级安全的网络系统；
：
为具有三级安全的网络系统；
：
为具有四级安全的网络系统；
：
为具有五级安全的网络系统。
图6五级安全信息系统的组成与相互关系
如图6所示，五级安全信息系统主要由以下部分组成：
——0到n个具有一级安全的局域计算环境及其边界防护设施；
——0到n个具有二级安全的局域计算环境及其边界防护设施；
——0到n个具有三级安全的局域计算环境及其边界防护设施；
——0到n个具有四级安全的局域计算环境及其边界防护设施；
——1到n个具有五级安全的局域计算环境及其边界防护设施；
——0到n个具有一级安全的独立用户或用户群及其边界防护设施；
——0到n个具有二级安全的独立用户或用户群及其边界防护设施；
——0到n个具有三级安全的独立用户或用户群及其边界防护设施；
——0到n个具有四级安全的独立用户或用户群及其边界防护设施；
——1到n个具有五级安全的独立用户或用户群及其边界防护设施；
——具有一级安全的网络系统；
——具有二级安全的网络系统；
——具有三级安全的网络系统；
——具有四级安全的网络系统；
——具有五级安全的网络系统；
——具有五级安全的信息系统安全管理中心。
9
参考文献
[1]信息保障技术框架（3.0版），美国国家安全局发布，国家973信息与网络安全体系研究课题组组织翻译，北京中软电子出版社，2004年4月第一版
[2]NISTSP800，NationalIstituteofStandardsandTechnology,TechnologyandMinistriation,U.S.DepartmentofCommerce
10
升级会员 