用户名:
密码:
登 录
个人中心
系统维护
用户注册
联系我们
当前位置 >
首页
> 术语细览
强制访问控制
标准号:
GJB 2646-96
标准名称:军用计算机安全评估准则
1996-06-04
基本信息
【名称】
强制访问控制
【英文名称】
mandatory access control
【定义】
根据客体所包含信息的敏感性以及主体访问此类敏感信息的权限,限制主体访问客体的 方法。
同源术语
·
自主保护
:
辨识用户身份和他们的需求,限制用户使用信息的访问控制的方法。
·
安全等级
:
为表示信息的不同敏感度,按保密程度不同对信息进行层次划分的组合或集合。
·
审计
:
对影响系统安全的各种活动进行记录并为系统安全员提供安全管理依据的程序。
·
隔离
:
为防止其他用户或程序的非授权访问,把操作系统、用户程序、数据文件加以彼此独立存 储的行为。
·
可信计算基
:
计算机系统内保护装置的总体,包括硬件、固件、软件和负责执行安全策略的组合体。它 建立了一个基本的保护环境并提供一个可信计算系统所要求的附加用户服务。
·
敏感标号
:
表示客体安全级别并描述客体数据敏感性的一组信息,可信计算基中把敏感标号作为强 制访问控制决策的依据。
·
系统完整性
:
系统不能以非授权手段被破坏或修改的性质。
·
描述性顶层规格说明
:
用自然语言、形式化程序设计符号,或两者结合写成的一种最高层的设计规格说明书。
·
形式化顶层规格说明
:
用形式化数学语言写成的一种高层规格说明书。使用这种规格,可以从理论上证明假定 的形式化要求与系统规格的一致性。
·
最小特权原则
:
为完成特定任务,授予主体所需要的最小访问特权的过程、策略。
·
分层密级
:
用层次结构的方式将主体和客体分成不同的保密等级。
·
粒度
:
-次访问操作所涉及到的访问对象的大小。
相关术语
·
主体炸药
:
混合炸药中提供主要能量的猛炸药。
(
GJB 740-89
炸药术语、符号)
·
敏感性
:
系统在完成任务中暴露于威胁环境时,结构遭受杀伤的敏感程度。
(
GJB 67.11A-2008
军用飞机结构强度规范 第11部分:结构生存力)
·
敏感性降低
:
系统特性和等级或动作产生拒绝或降低使用一种或多种威胁系统的能力,以便不遭遇威胁终端 效应。
(
GJB 67.11A-2008
军用飞机结构强度规范 第11部分:结构生存力)
·
缺口敏感性
:
有机玻璃板材试样对缺口所引起应力集中的敏感度。
(
GJB 500-88
飞机玻璃术语)
·
缺口敏感性
:
有机玻璃板材对缺口所引起应力集中的敏感度。
(
GJB 500A-97
飞机玻璃术语)
·
客体
:
包含或接收信息的被动实体。对一个对象的访问隐含对它包含信息的访问。CAIS中,对 象是任何要被访问的节点。
(
HB/Z 183-90
Ada编程支持环境(APSE)公用接口)
·
主体
:
活动实体,一般形式为个人、进程或设备,它使得信息在客体问流动或改变系统状态。 CAIS中,主体是执行要求访问客体操作的任何进程(代表一个给定用户)。
(
HB/Z 183-90
Ada编程支持环境(APSE)公用接口)
·
敏感性分析
:
在进行修理级别分析时,改变某些数据以检验其对所计算的保障费用及相应的修理级 别建议产生的影响的一种分析方法。
(
GJB 3658-99
装甲车辆修理级别分析方法)
·
电磁敏感性
:
设备、器件或系统因电磁干扰可能导致工作性能降级的特性。
(
GJB 72A-2002
电磁干扰和电磁兼容性术语)
·
环境光敏感性
:
耦合器环境光敏感性系指照射在耦合器外部的环境光进入耦合器的光功率对光数据信号 的干扰。
(
GJB 1936-94
纤维光学无源耦合器总规范)