等级保护三级信息系统安全设计

1.  概述

《计算机信息系统安全保护等级划分准则 （GB 17859-1999）》中“第三级：安全标记保护级“”是等级保护实施过程中最常见的项目，本文就三级信息系统各部分结构的安全设计做简要概述。

2.  总体结构

可将三级信息系统分为7个子系统，如下图所示：

3.  网络通讯安全子系统

网络通讯安全子系统负责安全域间的信息流进行封装，确保信息在传输过程中的完整性和保密性，这主要由VPN来实现，而VPN的功能模块主要包括：安全标记、访问控制、接入控制、安全审计、身份鉴别、机密性保护、完整性保护等。

4.  区域边界安全子系统

安全域子系统实现基于主体客体标识的访问控制，其主要目标为：以主体客体安全级为基础，实施网络边界的强制访问控制。

区域边界的控制点往往与网络通讯的控制点相同，它们的区别在于，边界控制的主要目的是网络边界的划分，而网络通讯的主要目的是数据在飞地间的传输