附　錄　B （資料性附錄） 平臺對各類管理對象的控制過程說明

B.1　概述

平臺實現的安全管理流程主要由安全管理員、系統管理員和安全審計員通過安全管理中心執行，分別實施系統維護、安全策略制定和部署、審計記錄分析和結果響應等。其中：

系統部件管理功能：負責對信息系統安全保護環境中的計算環境、區域邊界、通信網絡中系統部件實施集中管理和維護，包括用戶身份管理、資源管理、異常情況處理等；

安全機制管理功能：作為信息系統的安全控制中樞，主要實施標記管理、授權管理及策略管理等，通過制定相應的系統安全策略，并要求計算環境、區域邊界和通信網絡中系統部件的安全機制強制執行，從而實現對整個信息系統的集中管理；

審計機制管理功能：作為信息系統的監督中樞，通過制定審計策略，并要求計算環境、區域邊界、通信網絡中的審計機制強制執行，實現對整個信息系統的行為審計，確保用戶無法抵賴違反系統安全策略的行為，同時為應急處理提供依據。

平臺對各類管理對象的控制過程在5.2.2、5.2.3、5.2.4提出了管理功能要求，下面僅對控制過程中可涉及的各種系統部件以及安全機制和審計機制的范圍等作出簡要說明。其中，事件響應處置過程在正文中已有說明，這里不再贅述。有關信息系統安全保護環境中的計算環境子系統、區域邊界子系統、通信網絡子系統應遵照GB/T 25070-2010中的要求執行。

本附錄僅提供常用系統部件的有關信息。

B.2　管理對象識別過程的控制范圍

平臺對管理對象識別過程涉及的主要控制范圍（如表B.1所示）說明如下：

表B.1　平臺對管理對象識別過程的控制范圍

B.3　管理策略設置過程的控制范圍

平臺對管理對象進行管理策略設置過程涉及的主要控制范圍（見表B.2）說明如下：

表B.2　平臺對管理對象進行管理策略設置過程的控制范圍

B.4　運行狀態監控過程的控制范圍

平臺對管理對象運行狀態監控過程涉及的主要控制范圍（見表B.3）說明如下：

表B.3　平臺對管理對象運行狀態監控過程的控制范圍