浅谈等级保护技术标准要求中的操作系统标记和强制访问控制

３强 制 访 问 控 制 （ ＭＡＣ） 操 作 系 统 的 某 一 合 法 用 户 可 任 意 运 行 一 段 程 序 来 修 改 该 用 户 拥 有 的 文
统 允 许 用 户 自己 编 程 ，就 没 办 法 杜 绝
特 洛 伊 木 马 。 但 可 以对 其 过 程 采 取 某 些 措 施 ，这 种 方 法 称 为 过程 控 制 。 例 如 ， 告 用 户 不 要 运 行 系 统 目录 以 外 警
别 ；强 制 访 问控 制就 是 依 据 这 个 级 别
某 个 客 体 。用 户 为 某 个 目 的 而 运 行 的 程 序 ，不 能 改 变 它 自己 及 任 何 其 它 客
体 的安 全 属 性 ，包 括 该 用 户 自己 拥 有 的 客 体 。 制 访 问控 制 还 可 以 阻 止 某 强 个 进 程 生成 共 享 文 件 并 通 过 这 个 共 享 文 件 向其 它 进 程 传 递 信 息 。 一 般 强 制 访 问 控 制 采 用 以下 几 种
方法：
为 规 范 我 国 信 息 安 全 建 设 ，０ ３ ２ ０
来 决 定 主 体 以何 种 权 限 对 客 体 进 行 操
（ ） 制 访 问控 制 。 １限
年 ， 国家 信 息 化领 导 小 组 关 于加 强 《
信 息 安 全 保 障 工 作 的 意 见 》明 确 指 出 “ 行 信 息 安 全 等 级 保 护 ” “ 重 点 实 。 要 保护基 础信 息 网络 和关 系 国家安 全 、
时 防 止 内 、外 非 法 用 户 的 攻 击 就 成 为 当 前 信 息 系统 等 级 化 建 设 中 一 个 至 关 重要 的问题 。
本 文 就 等 级 保 护 技 术 标 准 要 求 中 的 标 记 和 强 制 访 问 控 制 ，谈 谈 作 者 的
段 ，这 就 是 强 制 访 问控 制 。在 强 制 访 问 控 制 中 ，系 统 对 主 体 与 客 体 都 分 配 一 个 特 殊 的 一 般 不 能 更 改 的 安 全 属
性 ， 系 统 通 过 比较 主 体 与 客 体 的 安 全 属 性 来 决 定 一 个 主 体 是 否 能 够 访 问
的 基 础 信 息 网 络 和 重 要 信 息 系 统 面 临 的安 全威胁 和 安全 隐患 比较 严 重 ， 计
算 机 病 霉 传 播 和 网络 非 法 入 侵 十 分 猖 獗 ，网 络 违 法 犯 罪 持 续 大 幅 上 升 ， 犯 罪 分 子 利 用 一 些 安 全 漏 洞 ，使 用 黑 客 病 毒 技 术 、 网络 钓 鱼 技 术 、木 马 间 谍 程 序 等 新 技 术 进 行 违 法 犯 罪 ，给 用 户
经 济 命 脉 、社 会 稳 定 等 方 面 的 重 要 信
息 系 统 ，抓 紧 建 立 信 息 安 全 等 级 保 护 制度 ，制 定 信 息 安 全 等 级 保 护 的管 理 办 法 和 技 术 指 南 ” 标 志 着 等 级 保 护 。
制度 已 经 上 升 到 国 家 信 息 安 全 保 障 的 基本 制度 。
别 的 标 记 ，不 同 级 别 之 间 的数 据 流 动
是 受 保 护 的 ，每 个 安 全 域 里 面 的 数 据 都 带 有 敏 感 标 记 ，比 如 三 级 域 的 数 据 就 带 有 三 级 敏 感 标 记 ， 级 域 就 带 有 二
二 级 敏 感 标 记 ，当 数 据 在 不 同 级 别 安 全 域 之 间 互 联 互 通 的 时候 ，敏 感 标 记
在 等 级保 护 的安 全体 系 规 划 中 ， 物理层 、网络层 等安全是人们 比较容
是 携 带 的 ，也 就 是 说 低 可 信 等 级 的 安 全 域 对 高 可 信 等 级 安 全 域 的 数 据 是
（ ） 程 控 制 ２过 在 通 常 的 计 算 机 系 统 中 ，只 要 系
易 理 解 的 部 分 ，在 自 身 的 网络 安 全 建
设 中 ，已 经 通 过 部 署 了 满 足 等 保 要 求 的 相 关 产 品 。 而 在 实 际 的 等 保 及 保 护 评 估 和 整 改 过 程 中 ，计 算 环 境 安 全 ，
受一定 访问限 制的 ， 非被授权 。 除
之 机 。 ＭＡ 可 以 不 提 供 这 一 方 便 ， Ｃ
在 这 类 系 统 中 ，用 户 要 修 改 存 取 控 制 表 的 唯 一 途 径 是 请 求 一 个 特 权 系 统 调 用 。该 调 用 的 功 能 是 依 据 用 户 终 端 输
人 的信息 ， 不是靠 另 一 个程 序提供 而 的信息来修 改存取 控制信 息。
作 ，敏感标 记是 由强 认证 的安 全管理
员 进 行 设 置 的 。敏 感 标 记 在 安 全 领 域 的 概 念 ， 是 根 据 不 同 需 求 的 网 络 划 就 分 级 别 ，每 个 级 别 的 数 据 都 形
式 的 自主 访 问 控 制 ， 由 于 自 主 控 制 方 式 允 许 用 户 程 序 来 修 改 他 拥 有 文 件 的 存取控 制表 ，因而为非法 者带来可乘
网 络
，
浅 谈等级保 护 技术标 准 要求 中的操作 系统标 记 和 强 制 访 问控 制
１引 言 当 前 ，我 国 信 息 安 全 面 临 的 形 势 十 分 严 峻 ，维 护 国家 信 息 安 全 的 任 务
非 常 艰 巨 、 繁 重 。随 着 我 国 经 济 的持 续 发 展 和 国 际 地 位 的 不 断 提 高 。我 国
造成 严重损失 。
见 解 ，也 希 望 能 对 对 等 保 工 作 的 顺 利 推进起 到～定积极 作用 。
２安 全 标 记 敏 感 安 全标 记 是 强 制 访 问控 制 的 依 据 ，主 客 体 都 有 ，它 存 在 的 形 式 无 所 谓 ，可 能 是 整 形 的 数 字 ，也 可 能 是 字 母 ， 总 之 它 表 示 主 客 体 的 安 全 级