了解计算机安全性【技术、管理与法律】

‍

在当今数字化时代，计算机安全性 已成为每个计算机用户必须关注的重要课题。无论是在个人计算机、企业系统，还是政府机构，保障计算机系统的安全性都是不可忽视的责任。那么，什么是计算机安全性？它又包括哪些方面呢？本文将为你详细解读计算机安全性的关键内容，帮助你轻松掌握这一重要概念。

什么是计算机安全性？

计算机安全性 是指为保护计算机系统的硬件、软件及数据免受偶然或恶意操作的破坏，防止系统遭到破坏、数据被篡改或泄露等一系列安全保护措施。计算机安全不仅仅是技术问题，还涉及管理、法律法规等多个方面。

三类主要的计算机安全性问题

计算机系统的安全性问题可以概括为以下三大类：

1. 技术安全类
2. 管理安全类
3. 政策法律安全类

1. 技术安全类

技术安全类 涉及计算机系统中使用的硬件和软件的安全性。具体而言，技术安全类问题主要关注如何通过技术手段来保护系统和数据。

举例说明：

当计算机系统受到无意或恶意的攻击时，技术安全措施能够确保系统依然能够正常运行，保证数据的完整性和机密性。例如，现代操作系统通常采用防火墙 和加密技术 来防止未经授权的访问。

2. 管理安全类

管理安全类 安全问题通常是由于管理不善造成的。这可能包括计算机设备和数据介质的物理破坏、丢失以及软件和硬件的意外故障。

举例说明：

例如，某公司并未对员工的计算机设备进行定期的检查和维护，导致设备损坏或数据丢失。这样的情况属于管理安全问题，通常通过加强管理制度 和提高安全意识 来解决。

3. 政策法律安全类

政策法律安全类 涉及政府部门制定的关于计算机犯罪、数据安全保密的法律、道德准则和政策法规。这类安全问题通常通过法律手段来保障。

举例说明：

例如，某公司在处理用户隐私数据时，必须遵守《通用数据保护条例（GDPR） 》等相关法律，以避免泄露用户数据或被恶意利用。

计算机安全标准简介

为了评估计算机及信息安全技术的安全性，世界各国建立了一系列的安全标准。其中，最重要的安全标准包括 TCSEC/TDI 标准 和 CC 标准。

1. TCSEC/TDI 标准

TCSEC（Trusted Computer System Evaluation Criteria）和 TDI（Trusted Database Interpretation）是美国国防部和国家计算机安全中心分别在 1985 年和 1991 年发布的安全标准。

​​

TCSEC/TDI 标准 将系统安全性划分为四组七个等级，从低到高依次为 D、C（C1、C2）、B（B1、B2、B3）和 A（A1）。

安全等级概述：

• D 级： 最低安全级别，主要用于那些不符合更高标准的系统。
• C1 级： 提供初级的自主安全保护，能够实现对用户和数据的分离。
• C2 级： 提供受控的存取保护，进一步细化了 C1 级的自主存取控制（DAC）。
• B1 级： 标记安全保护，对数据进行标记，并实施强制存取控制（MAC）。
• B2 级： 结构化保护，建立形式化的安全策略模型，并对系统内的所有主体和客体实施 DAC 和 MAC。
• B3 级： 安全域，提供审计和系统恢复过程，指定安全管理员来管理系统。
• A1 级： 验证设计，在提供 B3 级保护的基础上，通过形式化设计和验证确保安全机制的有效性。

举例说明：

一个典型的操作系统如 MS-DOS，其安全标准通常为 D 级，因为它不符合更高的安全要求。而现代的企业级数据库系统则可能需要符合 B 级 或 A 级 的安全标准。

2. CC 标准

CC 标准（Common Criteria）是国际通用的 IT 安全评估标准，它将世界各国的 IT 安全标准统一为一个通用的准则。CC 标准 版本 2.1 于 1999 年被 ISO 采纳为国际标准，并在 2001 年被我国采用为国家标准。

​​

CC 标准 将系统安全性划分为七个等级（EAL1～EAL7），从低到高依次是：

• EAL1： 功能测试
• EAL2： 结构测试
• EAL3： 系统地测试和检查
• EAL4： 系统地设计、测试和复查
• EAL5： 半形式化设计和测试
• EAL6： 半形式化验证的设计和测试
• EAL7： 形式化验证的设计和测试

举例说明：

如果一个系统经过 EAL7 级别的评估，这意味着该系统的安全性非常高，已经通过了形式化验证的设计和测试。

CC 标准与 TCSEC/TDI 标准的对应关系：

• EAL1 对应 C1
• EAL2 对应 C2
• EAL3 对应 B1
• EAL4 对应 B2
• EAL5 对应 B3
• EAL6 对应 A1
• EAL7 为最高级别

总结

计算机安全性 涉及技术、管理和法律三大方面的内容。通过合理的技术手段、有效的管理措施以及遵循相关的法律法规，我们可以大大提升计算机系统的安全性。

‍