用户数据应分属性保护

摘要

用户数据的安全属性决定了应该采用的安全功能技术,如果不能分属性的进行数据保护,其技术方案可能是有害的。本文试图从分析数据的安全属性出发,通过对机密性和完整性在保护中的冲突,说明分属性对数据进行保护的重要性,并给出了CC中提出的具体的安全功能技术。在等级保护中,第三以上的信息系统,应该对数据进行分属性进行保护。