基本信息

同源术语

·自主保护：	辨识用户身份和他们的需求，限制用户使用信息的访问控制的方法。
·强制访问控制：	根据客体所包含信息的敏感性以及主体访问此类敏感信息的权限，限制主体访问客体的 方法。
·安全等级：	为表示信息的不同敏感度，按保密程度不同对信息进行层次划分的组合或集合。
·审计：	对影响系统安全的各种活动进行记录并为系统安全员提供安全管理依据的程序。
·隔离：	为防止其他用户或程序的非授权访问，把操作系统、用户程序、数据文件加以彼此独立存 储的行为。
·可信计算基：	计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。它 建立了一个基本的保护环境并提供一个可信计算系统所要求的附加用户服务。
·敏感标号：	表示客体安全级别并描述客体数据敏感性的一组信息，可信计算基中把敏感标号作为强 制访问控制决策的依据。
·系统完整性：	系统不能以非授权手段被破坏或修改的性质。
·描述性顶层规格说明：	用自然语言、形式化程序设计符号，或两者结合写成的一种最高层的设计规格说明书。
·形式化顶层规格说明：	用形式化数学语言写成的一种高层规格说明书。使用这种规格，可以从理论上证明假定 的形式化要求与系统规格的一致性。
·最小特权原则：	为完成特定任务，授予主体所需要的最小访问特权的过程、策略。
·粒度：	-次访问操作所涉及到的访问对象的大小。

相关术语

·管理分层：	管理分层也称为管理功能的逻辑分层体系结构(LLA)，包括网元管理、网络管理、业务管理和事务 管理四个层面。 （GJB 700A-2006 军用通信系统术语）
·分层：	在AOS中一个层次构造内将功能进一步区分成更简单功能的再分割。 （GJB 727A-98 航天测控系统术语与缩略语）
·虚拟信道链路控制分层：	SLS中的一个分层，它负责将输入用户数据经变换再经多路复用或直接插入某个虚拟信 道之中。 （GJB 727A-98 航天测控系统术语与缩略语）
·虚拟信道访问分层：	SLS中的一个分层，用户可直接访问虚拟信道。将输入数据变换包含传输质量保证措施 的固定长的数据构造后，通过物理信道传送。 （GJB 727A-98 航天测控系统术语与缩略语）
·程序结构分层：	程序结构分为程序、分程序、模块和程序单元四个层次。程序指软件中可以独立运行、执 行完整功能的指令集合；分程序指程序中的一个主要功能子集，它由一或多个模块组成；模 块指可以单独编译的软件部分，它由一个或多个程序单元组成。 （GJB 437-88 军用软件开发规范）
·分层：	由层间应力或制造缺陷等引起的复合材料层之间的层间分离。 （GJB 67.14-2008 军用飞机结构强度规范 第14部分：复合材料结构）
·程序结构分层：	程序结构分为程序、分程序、模块和程序单元四个层次。程序指软件中可以独立运行、执 行完整功能的指令集合；分程序指程序中的一个主要功能子集，它由一个或多个模块组成；模 块指可以单独编译的软件部分，它由一个或多个程序单元组成。 （GJB 640.1-88 海军软件规范术语）
·分层：	定向有机玻璃在使用和加工过程中出现的层间分离现象。 （GJB 500-88 飞机玻璃术语）
·分层：	定向有机玻璃在使用或加工过程中出现的层间分离现象。 （GJB 500A-97 飞机玻璃术语）
·分层式拉削：	成形式和渐成式拉削方式的总称。 （HB/Z 218-92 指导性技术文件 航空冷工艺术语）