计算机系统安全保护能力的5个等级

计算机系统安全保护能力的5个等级是根据GB 17859-1999《计算机信息安全保护等级划分准则》进行划分的，具体如下：
1. 用户自主保护级：这是计算机信息系统可信计算基的基础保护级别。

它主要通过隔离用户与数据，使用户具备自主安全保护的能力。

这一级别的保护主要针对普通内联网用户。

2. 系统审计保护级：与用户自主保护级相比，这一级别的计算机信息系统可信计算基实施了粒度更细的自主访问控制。

它通过登录规程、审计安全性相关事件和隔离资源，使用户对自己的行为负责。

这一级别的保护适用于内联网或国际网进行商务活动的非重要单位。

3. 安全标记保护级：这一级别的计算机信息系统可信计算基不仅具有系统审计保护级的所有功能，还提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述。

它还具有准确地标记输出信息的能力，并能消除通过测试发现的任何错误。

适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通、大型工商与信息技术企业、重点工程建设等单位。

4. 结构化保护级：这一级别的计算机信息系统可信计算基建立于一个明确定义的形式化安全策略模型之上，它要求将自主和强制访问控制扩展到所有主体与客体。

此外，还需要考虑隐蔽通道。

适用于中央级国家机关、广播电视部门、重点物资存储单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门。

5. 访问验证保护级：这是最高级别的保护，它适用于国家关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

这一级别的计算机信息系统可信计算基进行最严格形式的访问控制，并对访问者的身份进行验证。

这五个等级逐级提升，为计算机系统的安全保护提供了全面的框架和指导。

在实际应用中，根据计算机系统的安全需求和风险程度，可以选择适合的保护等级进行配置和管理。

1。