Loading article…
High Assurance Guard (HAG) は、NIPRNetからSIPRNetなど、異なるセキュリティ ドメイン間の通信に使用されるマルチレベル セキュリティコンピュータ デバイスです。HAG は、セキュリティ レベル間の制御インターフェイスの一例です。HAG は、 Common Criteriaプロセスを通じて承認されます。
手術
HAG は複数の仮想マシンまたは物理マシンを実行します。つまり、下位の分類用に 1 つ以上のサブシステム、上位の分類用に 1 つ (または複数) のサブシステムを実行します。ハードウェアは、上位の分類サブシステムから出力されるデータを調べ、下位の分類よりも高い分類のデータは拒否する、一種の知識管理ソフトウェアを実行します。一般に、HAG は、上位の分類システムにある下位の分類データを別の下位の分類システムに移動することを許可します。たとえば、米国では、機密扱いでない情報を別の機密扱いでないシステムに移動することを許可します。さまざまなルールとフィルターを使用して、HAG はデータが下位の分類であることを確認し、転送を許可します。
アプリケーション層では、HAG は「評価された必須整合性ポリシー」を実行し、機密ファイル、データ、およびアプリケーションを不注意による漏洩から保護します。オペレーティング システム レベルでは、HAG は、異なる機密レベルでシステムに保存され、実行されている機密情報、プロセス、およびデバイスが混在してシステムの必須セキュリティ モデルに違反することがないようにするマルチレベル カーネルを備えている必要があります。
システムは Common Criteria によって認定されています。分類によっては、システムに Common Criteria Evaluated Assurance Level (EAL) 3 以上が必要になる場合があります。たとえば、米国では、Secret ドメインから Unclassified ドメインにエクスポートするには、EAL 5 または EAL 5+ (EAL 5 Augmented) 以上の評価が必要です。
一部の製造元では、HAG と同等の用語として「Trusted Computer System」または「Trusted Applications with High Assurance」を使用する場合があります。
重要性、リスク
HAG は主に電子メールやDMS環境で使用されます。これは、特定の組織が非機密ネットワーク アクセスのみを持ち、秘密ネットワーク アクセスのみを持つ組織にメッセージを送信する必要がある場合です。HAG は、この機能を提供します。