システムハイモード

システム ハイ モード、または単にシステム ハイは、自動情報システム(AIS)を使用するセキュリティ モードであり、最高機密、秘密、非機密などの階層構造で分類された制限付きデータを含む環境に関係します。システム ハイは、処理される情報の IA 機能に関係し、特にシステムの強度や信頼性には関係しません。

システム高モードは、不平等なセキュリティ分類の保護または分離にシステムが関与する必要がない点で、他のモード(マルチレベル セキュリティなど) と区別されます。特に、システム高モードで動作する AIS によって生成または公開されるオブジェクトの機能 (コンテンツや形式など) を、それらのオブジェクトを安全にダウングレードするための基準として使用することができなくなります。結果として、システム高 AIS 内のすべての情報は、AIS 内のデータの最高のセキュリティ レベルで分類されているかのように扱われます。たとえば、非機密情報は秘密のシステム高コンピューターに存在する可能性がありますが、秘密として扱う必要があるため、非機密の送信先と共有することはできません (信頼できる人間によるレビューによってダウングレードされない限り、全知の人間がいないため、それ自体が危険です)。システム高ホストによって破損された可能性があるデータの信頼できる機能は信頼できないため、自動化された手段でシステム高情報を安全に機密解除するテクノロジは知られていません。信頼性の低い手段（クロスドメインソリューションやバイパスガードを含む）が使用されると、バイパスを介したシステム悪用の重大なリスクが生じます。それにもかかわらず、結果として生じるリスクが無視されたり、受け入れられたりしたケースが存在します。

例: システム高モードを使用するコンピュータ システムへのアクセスを Daniel に許可する場合、Daniel はシステムによって処理されるすべての情報に対する有効なセキュリティ クリアランスと、システムによって処理される情報の一部 (必ずしもすべてではありません) に対する有効な「知る必要性」を持っている必要があります。

• 多層セキュリティ
• セキュリティ動作モード

• NCSC (1985)。「信頼できるコンピュータ システムの評価基準」。国立コンピュータ セキュリティ センター。(別名TCSECまたは「オレンジ ブック」または DOD 5200.28 STD)。
• CISSP (2018)。「認定情報システムセキュリティ専門家、公式学習ガイド」。第 8 版