网络安全等级保护
| 等级 | 名称 | 测评周期 | 备案 |
|---|---|---|---|
| 一级 | 自主保护级 | 无强制测评要求 | 不用备案 |
| 二级 | 指导保护级 | 建议 2 年 1 次 | 需要备案 |
| 三级 | 监督保护级 | 每年测评 1 次 ✔本题答案 | 需要备案 |
| 四级 | 强制保护级 | 半年测评 1 次 | 需要备案 |
| 五级 | 专控保护级 | 根据特殊安全需求 | 需要备案 |
《中华人民共和国密码法》由中华人民共和国第十三届全国人民代表大会常务委员会第十四次会议于2019年10月26日通过，自2020年1月1日起施行。
《中华人民共和国网络安全法》要求，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
《中华人民共和国网络安全法》第八条明确规定了网信部门是负责统筹和监督网络安全工作的机构，企业需积极配合。
《中华人民共和国网络安全法》的相关规定。 第五十八条明确规定：因维护国家安全和社会公共秩序，处置重大突发社会安全事件的需要，经国务院决定或者批准，可以在特定区域对网络通信采取限制等临时措施。
为确保关键信息基础设施供应链安全，维护国家安全，依据（《中华人民共和国国家安全法》和《中华人民共和国网络安全法》）， 2020年4月27日，国家互联网信息办公室等12个部门联合发布了《网络安全审查办法》，该办法自2020年6月1日实施，将重点评估采购网络产品和服务可能带来的国家安全风险。
TCSEC（可信计算机系统评估准则，俗称【橙皮书】，软考高频考点）
全称：Trusted Computer System Evaluation Criteria，美国国防部 1983 发布，是最早的计算机安全分级标准。
核心划分逻辑，从低到高一共4 大类，7 个等级：D → C1 → C2 → B1 → B2 → B3 → A1
- D：最低保护
- C 类：自主保护（DAC，用户自己有权授权别人访问自己文件）
- B 类：强制保护（MAC，系统强制管控，用户无权私自放开权限）
- A 类：验证保护，最高安全等级
两个核心名词，必须先记住：
- DAC 自主访问控制（Discretionary）：文件主人可以自主授权别人访问自己的资源。C 类的核心。
- MAC 强制访问控制（Mandatory）：系统给用户、文件打安全标签，系统强制控制，用户自己不能修改标签。B 类及以上才会有 MAC。
一、D 类（D1）｜最低保护级
✅ 特点：几乎没有安全机制。
- 没有访问控制、没有身份鉴别、没有审计。
- 例子：早期 DOS、Windows95/98。
一句话：几乎无安全保护，任何人都能访问所有资源
二、C 类：自主保护类（DAC）
C1：自主安全保护
- 基础身份认证（账号密码登录）
- 自主访问控制 DAC：资源所有者可以授权其他人访问自己文件
- ❌没有审计！没有日志记录，不能追溯操作
- 缺陷：用户身份分组简单，不支持单独审计；对象重用保护缺失（删除文件后残留数据）
关键词：账号登录 + DAC，无审计
C2：受控访问保护（你刚才考题的重点！⭐高频）
C2 = C1 全部能力 +安全审计（审计功能） + 对象重用保护
- 身份鉴别更严格
- DAC 自主访问控制
- ✅安全审计 Audit（本题考点！C2 及以上必须有审计日志），记录登录、访问、操作行为，事后追溯
- 对象重用保护：释放内存 / 磁盘空间前，清空残留数据，防止别人读到旧信息
例子：Windows NT，很多服务器系统是 C2 级 一句话背诵：C2 = C1 + 审计 + 对象重用保护
三、B 类：强制保护类（MAC 登场！系统强制管控，比 C 高一个大台阶）
B 类全部都有：强制访问控制 MAC（安全标签），系统给主体客体贴密级标签，用户不能修改标签。基于 BLP 模型（不上读、不下写，保护保密性）
B1：标记安全保护
- B1 = C2 全部功能 +MAC 强制访问控制，给客体打安全标记
- 有非正式安全策略模型
- 只对标记的对象实施强制访问控制
关键词：带安全标记，实现 MAC
B2：结构化保护
- B2 = B1 全部功能 + 形式化安全策略模型
- 所有主体客体全部打安全标签，不是部分；
- 新增：可信路径、最小特权原则、隐蔽信道分析（侧信道泄露风险）
关键词：全覆盖 MAC，隐蔽信道分析
B3：安全域
- B3 = B2 全部功能，最小化可信计算基 TCB（只保留必要安全代码，减少漏洞面）
- 完全引用监控器、入侵检测、系统故障恢复
- 硬件保护安全存储区域
关键词：安全域、最小 TCB、入侵检测、系统恢复
四、A 类（A1）：可验证的设计（最高等级）
- A1 = B3 全部功能 +形式化验证，用严格数学方法证明系统安全模型是正确的
- 安全设计可以被数学验证，理论上几乎无法攻破
极少系统达到 A1 级别。
📋 TCSEC 总表（刷题背诵版）
| 等级 | 类别 | 核心核心考点 |
|---|---|---|
| D1 | 最低保护 | 几乎无安全防护 |
| C1 | 自主保护 | DAC 自主访问，账号认证，无审计 |
| C2 | 受控自主保护 | C1+审计功能、对象重用保护（⭐考题常考） |
| B1 | 标记强制保护 | C2 + MAC，客体带安全标记（强制访问） |
| B2 | 结构化保护 | B1 + 全对象标记，隐蔽信道分析 |
| B3 | 安全域 | B2 + 最小 TCB，入侵检测、系统恢复 |
| A1 | 验证保护 | B3 +形式化数学验证，最高安全等级 |
✅ 考试高频坑点
- C2 才开始有审计，C1 没有审计！（刚才那道题：C2 及以上必备审计功能）
- C 类是 DAC 自主；B 类起才有 MAC 强制访问控制
- TCSEC 只重点关注保密性，不重点考虑完整性、可用性（这个和 CC 通用准则区别，选择题常挖坑）
- 橙皮书 TCSEC，现在已经被 CC（通用准则）替代，但软考仍然必考。
 详解)
