美国国家安全系统分级保护标准分析

美国第13292号行政令《国家信息安全保密》将政府部门及与政府部门有关机构的信息系统划分为国家安全系统和非国家安全系统。国家安全系统既包括涉及国家安全、情报、密码、军事等事务的信息系统,也包括存储国家秘密的信息系统。可以说,这个概念涵盖了我国法律中所指的涉密信息系统。《联邦信息安全管理法》规定,国家安全系统的保护标准由国家安全系统委员会制定,目前最主要的安全标准是CNSSI 1253《国家安全系统的安全分类和控制选择》,最新版本为2.0。美国对国家安全系统和非国家安全系统都是分等级提出安全要求的,因此CNSSI 1253相当于美国分级保护的基础标准,本文对该标准的有关情况进行了分析。