信息安全工程師知識(shí)點(diǎn)與習(xí)題：計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)

知識(shí)點(diǎn)：

國(guó)內(nèi)：《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》（GB17859—1999）。將計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力劃分為5個(gè)等級(jí)∶其中第五級(jí)是最高安全等級(jí)。

第一級(jí)是用戶自主保護(hù)級(jí)；

第二級(jí)是系統(tǒng)審計(jì)保護(hù)級(jí)；

第三級(jí)是安全標(biāo)記保護(hù)級(jí)；

第四級(jí)是結(jié)構(gòu)化保護(hù)級(jí)；

第五級(jí)是訪問(wèn)驗(yàn)證保護(hù)級(jí)

第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。

第二級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴(yán)重?fù)p害，或者對(duì)社會(huì)秩序和公共利益造成損害，但不損害國(guó)家安全。

第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。

第四級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成特別嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成嚴(yán)重?fù)p害。

第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。

習(xí)題演練：

《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859-1999)中規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí)，其中要求對(duì)所有主體和客體進(jìn)行自主和強(qiáng)制訪問(wèn)控制的是（  ）。

A.用戶自主保護(hù)級(jí)

B.系統(tǒng)審計(jì)保護(hù)級(jí)

C.安全標(biāo)記保護(hù)級(jí)

D.結(jié)構(gòu)化保護(hù)級(jí)

信管網(wǎng)參考答案: D(僅供參考,歡迎評(píng)論交流)

信管網(wǎng)解析:

本題知識(shí)點(diǎn):本題考查計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)相關(guān)知識(shí)。

GB17859-1999標(biāo)準(zhǔn)規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的五個(gè)等級(jí):第一級(jí)為用戶自主保護(hù)級(jí):第二級(jí)為系統(tǒng)審計(jì)保護(hù)級(jí);第三級(jí)為安全標(biāo)記保護(hù)級(jí);第四級(jí)為結(jié)構(gòu)化保護(hù)級(jí);第五級(jí)為訪問(wèn)驗(yàn)證保護(hù)級(jí)。

其中第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算建立于一個(gè)明確定義的形式化安全策略模型之上，它要求將第三級(jí)系統(tǒng)中的自主和強(qiáng)制訪問(wèn)控制擴(kuò)展到所有主體與客體。