风险评估方案

数

据

流

控

制

安

全

审计

< /p>

数

据

完

整

性

数

据

密

性

可

信

路径

抗

抵

赖

网

络

安

全

监控

网络安全功能基本要求：

身份鉴别：

用户识别

用户鉴别

用

户

-

主

体

绑定

1

、

SSF

实施所要求的动作之前，是否对提出该动 作要求的用户进行标识？

2

、

所标识用户在信息系统生存周期内是否具有唯一性？

3

、

对用户 标识信息的管理、维护是否可被非授权地访问、修改或删除？

1

、

在

SSF

实施所要求的动作之前，是否对提出该动作要求的用户进行鉴 别？

2

、

是否检测并防止使用伪造或复制的鉴别数据

3

、

能否提供一次性使用鉴别数据操作的鉴别机制？

4

、

能否提 供不同的鉴别机制？根据所描述的多种鉴别机制如何提供鉴别的规则？

5

、

能否规定需要重新鉴别用户的事件？

对一个已识别和鉴别的用户，是否通过用户

-

主体绑定将该用户 与该主体相关联？

自主访问控制：

访问控制策略

访问控制功能

访问控制范围

1

、

是否按 确定的自主访问控制安全策略实现主体与客体建操作的控制？

2

、

是否有多个自主访问控制安全策略，且多个策略独立命名？

1

、

能否在 安全属性或命名的安全属性组的客体上执行访问控制

SFP

？< /p>

2

、

在基于安全属性的允许主体对客体访问的规则的基础上，

能否允许主体 对客体的访

问？

3

、

在基于 安全属性的拒绝主体对客体访问的规则的基础上，

能否拒绝主体对客体的访

问？

1

、每个确定的自主 访问控制，

SSF

是否覆盖网络系统中所定义的主体、客体及其 之间

的操作？

访问控制粒度

2

、每个确定的自主访问控制，

SSF

是否覆盖网络系统中所 有的主体、客体及其之间的

操作？

1

、网络系统中自主访问控制粒度为粗粒度

/

中粒度

/

细粒度？

标记：

主体标记

客体标记

标记完整性

有标记信息

的输出

1

、

是否为强制访问控制的主体指定敏感标记？

< br>2

、是否为强制访问控制的客体指定敏感标记？

敏感标记能否准确表示特定主体或客体的访问控制属性？

1

、

将一客 体信息输出到一个具有多级安全的

I/O

设备时，

与客体有关的敏感标记也可

输出？

2

、

对于单 级安全设备，授权用户能否可靠地实现指定的安全级的信息通信？

强制访问控制

访问控制策略

客体标记

标记完整性

有标记信息

的输出

2

、

是否为强制访问控制的主体指定敏感标记？

< br>2

、是否为强制访问控制的客体指定敏感标记？

敏感标记能否准确表示特定主体或客体的访问控制属性？

3

、

将一客 体信息输出到一个具有多级安全的

I/O

设备时，

与客体有关的敏感标记也可

输出？

4

、

对于单 级安全设备，授权用户能否可靠地实现指定的安全级的信息通信？

用户数据完整性

存储数据的完整性

传输数据的完整性

处理数据的完整性

1

、

是否对基于用户属性的所有客体，对用户数据进行完整性检测？

2

、当检测到完整性错误时，能否采取必要的恢复、审计或报警 措施？

1

、是否对被传输的用户数据 进行检测？

2

、数据交换恢复若没有 可恢复复件，能否向源可信

IT

系统提供反馈信息？