7.1 第一級：用戶自主保護級

7.1.1 第一級安全功能要求

7.1.1.1 物理層

根據需要，可采用密碼技術確保所傳送的數據受到應有的完整性保護，防止其遭受非授權的泄露。本安全保護等級該層所涉及的用戶數據完整性保護應滿足6.7和GB/T 20271-2006中6.1.3.3的要求。

7.1.1.2 鏈路層

a） 身份鑒別：可根據6.1的描述，按GB/T 20271-2006中6.1.3.1的要求，設計和實現鏈路層用戶自主保護級的身份鑒別功能，提供通信雙方身份的真實性鑒別，即鏈路級實體鑒別；

b） 自主訪問控制：可根據6.2的描述，按GB/T 20271-2006中6.1.3.2的要求，設計和實現鏈路層用戶自主保護級的自主訪問控制功能，對來自網絡外部的訪問進行控制，允許合法操作，拒絕非法操作；

c） 用戶數據完整性：可根據6.7的描述，按GB/T 20271-2006中6.1.3.3的要求，設計和實現鏈路層用戶自主保護級的用戶數據完整性保護功能，保護傳輸數據的完整性。

7.1.1.3 網絡層

a） 身份鑒別：可根據6.1的描述，按GB/T 20271-2006中6.1.3.1的要求，設計和實現網絡層用戶自主保護級的身份鑒別功能，提供通信雙方身份的真實性鑒別，即網絡級實體鑒別；

b） 自主訪問控制：可根據6.2的描述，按GB/T 20271-2006中6.1.3.2的要求，設計和實現網絡層用戶自主保護級的自主訪問控制功能，對來自網絡外部的訪問進行控制，允許合法操作，拒絕非法操作；

c） 用戶數據完整性：可根據6.7的描述，按GB/T 20271-2006中6.1.3.3要求，設計和實現網絡層用戶自主保護級的用戶數據完整性保護功能，保護傳輸數據的完整性。

7.1.1.4 傳輸層

a） 身份鑒別：可根據6.1的描述，按GB/T 20271-2006中6.1.3.1的要求，設計和實現傳輸層用戶自主保護級的身份鑒別功能，在首次建立TCP連接時時，進行(相互)身份鑒別；

b） 自主訪問控制：可根據6.2的描述，按GB/T 20271-2006中6.1.3.2的要求，設計和實現傳輸層用戶自主保護級的自主訪問控制功能，對來自網絡外部的訪問進行控制，允許合法操作，拒絕非法操作；

c） 用戶數據完整性：可根據6.7的描述，按GB/T 20271-2006中6.1.3.3要求，設計和實現傳輸層用戶自主保護級的用戶數據完整性保護功能，保護傳輸數據的完整性。

7.1.1.5 會話層

a） 身份鑒別：可根據6.1的描述，按GB/T 20271-2006中6.1.3.1的要求，設計和實現會話層用戶自主保護級的身份鑒別功能，確保用戶身份的唯一性和真實性；

b） 自主訪問控制：可根據6.2的描述，按GB/T 20271-2006中6.1.3.2的要求，設計和實現會話層用戶自主保護級的自主訪問控制功能，對來自網絡外部的訪問進行控制，允許合法操作，拒絕非法操作；

c） 用戶數據完整性：可根據6.7的描述，按GB/T 20271-2006中6.1.3.3要求，設計和實現會話層用戶自主保護級的用戶數據完整性保護功能，保護傳輸數據的完整性。

7.1.1.6 表示層

a） 身份鑒別：可根據6.1的描述，按GB/T 20271-2006中6.1.3.1的要求，設計和實現表示層用戶自主保護級的身份鑒別功能，確保用戶身份的唯一性和真實性；

b) 自主訪問控制：可根據6.2的描述，按GB/T 20271-2006中6.1.3.2的要求，設計和實現表示層用戶自主保護級的自主訪問控制功能，對來自網絡外部的訪問進行控制，允許合法操作，拒絕非法操作；

c） 用戶數據完整性：可根據6.7的描述，按GB/T 20271-2006中6.1.3.3要求，設計和實現表示層用戶自主保護級的用戶數據完整性保護功能，保護傳輸數據的完整性。

7.1.1.7 應用層

a） 身份鑒別：可根據6.1的描述，按GB/T 20271-2006中6.1.3.1的要求，設計和實現應用層用戶自主保護級的身份鑒別功能，確保用戶身份的唯一性和真實性；

b） 自主訪問控制：可根據6.2的描述，按GB/T 20271-2006中6.1.3.2的要求，設計和實現應用層用戶自主保護級的自主訪問控制功能，對來自網絡外部的訪問進行控制，允許合法操作，拒絕非法操作；

c） 用戶數據完整性：可根據6.7的描述，按GB/T 20271-2006中6.1.3.3要求，設計和實現應用層用戶自主保護級的用戶數據完整性保護功能，保護傳輸數據的完整性。

7.1.2 第一級安全保證要求

7.1.2.1 SSON自身安全保護

a) SSF物理安全保護：按GB/T 20271-2006中6.1.4.1的要求，實現網絡系統用戶自主保護級SSF的物理安全保護；

b) SSF運行安全保護：按GB/T 20271-2006中6.1.4.2的要求，實現網絡系統用戶自主保護級SSF的運行安全保護；

c) SSF數據安全保護：按GB/T 20271-2006中6.1.4.3的要求，實現網絡系統用戶自主保護級SSF的數據按保護；

d) 資源利用：按GB/T 20271-2006中6.1.4.4的要求，實現網絡系統用戶自主保護級的資源利用；

e) SSON訪問控制：按GB/T 20271-2006中6.1.4.5的要求，實現網絡系統用戶自主保護級的SSON訪問控制。

7.1.2.2 SSON設計和實現

a) 配置管理：按GB/T 20271-2006中6.1.5.1的要求，實現網絡系統用戶自主保護級的配置管理；

b) 分發和操作：按GB/T 20271-2006中6.1.5.2的要求，實現網絡系統用戶自主保護級的分發和操作；

c) 開發：按GB/T 20271-2006中6.1.5.3的要求，實現網絡系統用戶自主保護級的開發；

d) 文檔要求：按GB/T 20271-2006中6.1.5.4的要求，實現網絡系統用戶自主保護級的文檔設計；

e) 生存周期支持：按GB/T 20271-2006中6.1.5.5的要求，實現網絡系統用戶自主保護級的生存周期支持；

f) 測試：按GB/T 20271-2006中6.1.5.6的要求，實現網絡系統用戶自主保護級的測試。

7.1.2.3 SSON安全管理

按GB/T 20271-2006中6.1.6的要求，實現網絡系統用戶自主保護級的SSON安全管理。