计算机信息系统安全等级划分准则解读

摘要

介绍了最近公布的国家标准“计算机信息系统安全保护等级划分准则”( GB1 7859— 1 999)的主要内容。标准中把计算机信息系统划分为 5个安全保护级别 :用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级 ,访问验证保护级。就安全级别的划分原则和所依据的安全模型进行了讨论 ,并就其合理性发表了个人看法。