可用性可确保资源和数据以用户需要的形式、在适当的时间和位置为用户所获取。通过仅允许授权用户访问的访问控制，可用性可以得到增强。完整性可通过使用数字签名来确保数据未曾被篡改或破坏。非拒绝性提供了一种能力，该能力可向第三方证明某实体参与了实际通信。非拒绝性由数字签名的认证特性来提供。有效性、完整性和非拒绝性的最低鲁棒性需求见表5.7。
访问控制用于限制对网络资源（硬件和软件）和数据（存贮的和流通的）的访问。访问控制的主要部分时识别、认证和授权。口令、标记、认证可用于实现验证的访问控制。表5.8给出了特殊形势下访问控释的最低鲁棒性需求。
表5.8 访问控制鲁棒性实例
|
纵深防御应用实例 |
访问控制的重要性等级/鲁棒性等级 |
||
|
加密网络和/或物理隔离网络 |
非保密网络和/或非物理隔离网络 |
||
|
网 |
对领域网络管理中心和所有网络管理控制领导机关进行访问以管理信息网格组件[如路由器、交换机以及内部控制（如路由表扩展）] |
低 |
中 |
|
飞 |
在不同保密级别[如，绝密（TS）、保密、无密级]上运行的局域网和飞地之间的、或与国外系统/网络之间的所有连接，应通过一个明确定义的和控制的网关[注：不同密级之间的连接可使来自高密级系统的低密级或无密级数据转移至低密级或无密级系统（如将保密系统中的无密级数据转至无密级系统）；此外，无密级系统的密级数据通过使用明确定义可控制网关移至保密系统] |
中+（此中情况下的鲁棒性等级，即高级保障防护，属于中级，但是它需要额外的设计保障，而且必须具有至少为4的EAL） |
中+（此种情况下的鲁棒性等级，即高级保障防护，属于中级，但是它需要额外的设计保障，而且必须具有至少为4的EAL） |
|
相同敏感级别的飞地所有的边界和广域网都需要得到防护。 |
低 |
低——支持任务和管理信息 |
|
|
（注：飞地间边界和广域网的所有网关包含了入侵检测/攻击响应和告警能力。飞地间或在不同密级上运行的局域网间的互联应进行设计和分析以减少隐秘信道。） |
|
|
|
|
计算环境防护 |
用户登陆工作站以获取对网络资源的访问 |
低 |
低 |
|
用户访问服务器（如：网络服务器、数据库服务器、文件服务器）或其它存贮特殊隔离信息、特殊访问信息以及其他任务信息的组件，应使用验证访问。 |
低 |
中 |
|
|
用户访问服务器（如：网络服务器、数据库服务器、文件服务器）或其它存贮支援任务信息、管理信息的组件，应使用验证访问 |
低 |
低 |
|
|
管理飞地内的信息网格组件[如：路由器、交换机以及内部控制（如：路由表扩展）]的所有网络管理控制机构，应进行验证 |
低 |
中 |
|
|
所有的紧急任务、支援任务和行政事务，包括个人（非组织性）电子邮件和电子商务，由数字签名提供安全 |
低 |
低——支持任务和管理信息 |
|
(责任编辑：adminadmin2008)
