| |
| 等级保护对象系统在初始配置过程中，安全管理中心对系统的主体及其所控制的客体实施身份管理、标记管理、授权管理、策略管理。身份管理确定系统中所有合法用户的身份、工作密钥、证书等与安全相关的内容。标记管理根据业务系统的需要，结合客体资源的重要程度，确定系统中所有客体资源的安全级别和范畴，生成全局客体安全标记列表；同时，根据用户在业务系统中的权限和角色确定主体的安全级别和范畴，生成全局主体安全标记列表。授权管理根据业务系统需求和安全状况，授予用户（主体）访问资源（客体）的权限，生成强制访问控制策略和级别调整策略列表。策略管理则根据业务系统的需求，生成与执行主体相关的策略，包括强制访问控制策略和级别调整策略。除此之外，安全审计员需要通过安全管理中心制定系统审计策略，实施系统的审计管理。强制访问控制结构如下图所示。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
