计算机信息系统安全保护五级递增体系

安全保护等级不是五个互相独立的档次，而是层层叠加的递增体系：高等级 必须先满足低等级的全部要求，再在此基础上补充新的能力，不存在”跳过 低等级要求、只做高等级特有功能”的做法。第一级（用户自主保护级）只要求 隔离用户与数据、让用户能自主保护自己的信息；第二级（系统审计保护级） 在此基础上加上登录规程和事件审计，让用户对自己的行为负责；第三级 （安全标记保护级）进一步要求对数据打标记、支持强制访问控制；第四级 （结构化保护级）把访问控制扩展到系统内所有主体和客体，并开始考虑隐蔽 通道这类更隐蔽的泄露路径；第五级（访问验证保护级）要求有一个自身抗 篡改、且足够精简可被验证的访问监控器仲裁所有访问，安全设计上追求把 系统复杂度降到最低。这个”低等级要求原样保留，高等级只做增量”的设计 逻辑，本质上是把”安全”当成一种可以分层验证、逐步加固的属性，而不是 一次性达标就够——越往高等级走，越强调”这套机制本身是否可信、是否 可以被独立验证”，而不只是”功能是否齐全”。