1、安全等级模型概述

1.1 什么是安全等级模型

安全等级模型（Security Classification Model）是一套用于对信息系统、产品及环境的安全能力进行分级、评估与认证的标准化框架。它通过定义不同安全等级的要求，帮助组织量化安全风险，并选择匹配的安全控制措施。

1.2 为什么需要安全等级模型

安全等级模型的核心价值体现在以下五个方面：

• 标准化评估：提供统一的安全能力度量标准，消除评估中的主观差异
• 风险量化：将抽象的安全风险转化为可比较的等级数值
• 合规指导：帮助组织明确需要达到的安全基线，满足监管要求
• 成本优化：避免过度安全投入或安全不足，实现安全与成本的平衡
• 互信建立：通过等级认证建立跨组织、跨系统的安全信任关系

1.3 常见安全等级模型简介

1.3.1 TCSEC（可信计算机系统评估准则）

TCSEC（Trusted Computer System Evaluation Criteria），俗称"橙皮书"，由美国国防部于1985年发布，是最早的系统性安全等级评估标准。它将安全等级划分为四大类七个等级：

类别	等级	名称	核心特征
D	D	最低保护	无安全要求，未通过评估的系统
	C1	自主安全保护	自主访问控制、身份鉴别
C	C2	受控访问保护	更细粒度的自主访问控制、审计
	B1	标记安全保护	强制访问控制、安全标记
B	B2	结构化保护	形式化安全模型、隐蔽通道分析
	B3	安全域保护	访问监控器、高抗渗透能力
A	A1	验证设计保护	形式化验证、可信分发

1.3.2 CC（通用准则）

CC（Common Criteria for Information Technology Security Evaluation）是国际标准化组织（ISO/IEC 15408）制定的通用安全评估标准。它采用保护轮廓（PP）和安全目标（ST）的框架，将评估保证等级（EAL）分为7级：

EAL等级	名称	说明
EAL1	功能测试	对安全功能进行基本测试
EAL2	结构测试	分析安全功能，进行独立测试
EAL3	系统测试和检查	对开发环境进行控制，进行安全功能测试
EAL4	系统设计、测试和评审	对安全策略进行形式化模型分析
EAL5	半形式化设计和测试	使用半形式化方法进行设计和测试
EAL6	半形式化验证设计和测试	对安全功能进行结构化分析
EAL7	形式化验证设计和测试	使用形式化方法进行完整验证

1.3.3 等级保护（中国国家标准）

等级保护制度是中国信息安全领域的基本国策，依据《网络安全法》和GB/T 22239-2019等标准，将信息系统安全保护等级划分为五级：

等级	名称	适用对象	核心要求
第一级	自主保护级	一般信息系统	自主定级、基本安全防护
第二级	指导保护级	涉及公共利益的信息系统	在指导下进行安全建设与测评
第三级	监督保护级	涉及国家安全、社会秩序的重要系统	每年至少一次等级测评，严格安全整改
第四级	强制保护级	涉及国家安全的极端重要系统	每半年一次测评，国家强制监管
第五级	专控保护级	国家核心机密系统	国家专门控制，最高安全要求

1.4 三种模型对比总结

对比维度	TCSEC（橙皮书）	CC（通用准则）	等级保护（中国）
发布机构	美国国防部	ISO/IEC	中国国家标准化管理委员会
发布时间	1985年	1999年（1.0版）	2007年（GB/T 22239-2008）
等级数量	7级（D~A1）	7级（EAL1~EAL7）	5级（一级~五级）
核心思想	以系统安全功能为核心	以安全目标和保证等级为核心	以信息系统重要程度为核心
适用范围	操作系统、数据库等	IT产品、系统广泛适用	中国境内所有信息系统
法律效力	军事标准	国际标准（推荐性）	国家标准（强制性）

---

安全等级模型是信息安全领域的基石，理解不同模型的特点与适用场景，是构建安全体系的第一步。