國軍標（GJB）軍用計算機安全術語權威釋義

本文依據國家軍用標準（GJB），系統整理軍用計算機安全領域基本術語及定義，涵蓋存取控制、鑑別授權、審計追蹤、加密通訊、物理安全、應急處置等核心域，為國防工廠、軍工軟體開發、涉密系統集成、認證評估人員提供權威術語基準。

標準範圍與引用

• 主題：軍用計算機安全基本術語及定義
• 適用：論證、設計、生產、認證、使用、維護全生命週期
• 地位：制定相關標準依據、解釋常用術語依據

核心安全術語權威定義（精選 50+ 條）

術語 (中文)	英文	權威定義要點
存取	Access	主體與客體間資訊流動的方式
存取類別	Access Category	依授權資源劃分的用戶/程序/資料/進程等級
存取控制	Access Control	限制授權主體存取系統資源的過程
存取控制機制	Access Control Mechanisms	硬體/軟體/規程防止未授權存取的功能組合
存取表	Access List	用戶/程序/進程與存取等級規格的列表
存取期	Access Period	存取權限有效時間段（日/週）
存取類型	Access Type	讀/寫/執行/增/刪/改/建等權限種類
責任追蹤	Accountability	將系統活動追溯至負責人員的功能
認證	Accreditation	授權資訊系統在作業環境處理敏感資料
主動竊聽	Active Wiretapping	接入未授權裝置、注入錯誤訊號竊取資料
事後加裝安全	Add-on Security	系統上線後透過硬/軟體增強防護機制
管理安全	Administrative Security	管理限制與附加控制提供資料保護
保證	Assurance	安全特徵正確傳遞執行策略的可信度度量
攻擊	Attack	試圖繞過安全控制的破壞活動
審計追蹤	Audit Trail	系統活動按時間序列的流水帳記錄
鑑別	Authentication	驗證身份完整性（用戶/設備/資料）
鑑別符	Authenticator	確認身份合格的手段（密碼/金鑰/生物特徵）
授權	Authorization	授予用戶/程序/進程的存取權
自動安全監控	Automated Security Monitoring	自動規程確保安全控制不被繞過
資料可用性	Availability of Data	需要時資料以正確形式在正確地點可得
備份規程	Backup Procedure	故障/災難後恢復資料檔、程式庫、重啟設備的措施
應急計畫	Contingency Plan	緊急反應、備份作業、災難恢復的安全程序一部分
控制區	Control Zone	受物理/技術控制的空間，防未授權進入洩密
受控共享	Controlled Sharing	所有用戶/組件均受存取控制的資源共享狀態
可控隔離	Controllable Isolation	授權範圍縮減至任意小集合的受控共享
成本風險分析	Cost-Risk Analysis	保護成本與無保護潛在損失風險的比較評估
對抗措施	Countermeasure	減少脆弱性/降低威脅的行動/設備/技術
隱蔽通道	Covert Channel	違反安全策略的進程間通訊路徑
隱蔽儲存通道	Covert Storage Channel	進程寫/讀共享儲存位置形成的隱蔽通道
隱蔽計時通道	Covert Timing Channel	進程調整資源使用向另一進程傳送訊息的通道
洩密	Compromise	未授權暴露或遺失敏感資訊
洩密發射	Compromising Emanations	非預期攜帶資訊內容的信號，被截獲可洩密
計算機安全	Computer Security	防拒絕服務、未授權暴露/修改/破壞的措施控制
隱蔽系統	Concealment System	將敏感資訊嵌入無關資料中隱藏達到保密
機密性	Confidentiality	為機密資料提供保護狀態與等級的特性
分割/隔離	Compartmentalization	作業系統/程式/資料在主記憶體中隔離；敏感資料分塊隔離
通信安全	Communications Security	含加密/傳輸/發射/物理安全
界限檢查	Bounds Checking	檢測是否存取授權外記憶體的程式結果檢查
簡碼表	Brevity Lists	用少字元代表固定長句縮短傳輸時間的代碼集
瀏覽	Browsing	不知資訊存在/格式時對儲存體全面搜尋
回撥	Call Back	主機斷線後撥打授權號碼重連識別遠端終端
認證	Certification	技術/非技術安全特徵綜合評估支援認證過程
隱蔽系統	Concealment System	敏感資訊嵌入無關資料隱藏

術語分類導覽

• 存取控制類：Access、Control、List、Type、Period、Category、Mechanism
• 鑑別授權類：Authentication、Authenticator、Authorization、Call Back
• 審計監控類：Audit Trail、Automated Security Monitoring、Accountability
• 加密通訊類：Communications Security、Compromising Emanations、Covert Channel
• 物理環境類：Control Zone、Concealment System、TEMPEST（隱含）
• 應急恢復類：Contingency Plan、Backup Procedure、Availability
• 評估認證類：Accreditation、Certification、Assurance、Cost-Risk Analysis

應用指引

1. 標書撰寫：採用標準術語回應技術指標，避免歧義。
2. 系統設計：依定義實作存取控制矩陣、審計日誌格式、加密模組介面。
3. 測試評估：以術語定義為測試用例預期結果基準。
4. 文檔編寫：全文統一術語，首次出現標註英文對照。
5. 跨部門協作：建立專案術語庫，新人入職必讀，減少溝通摩擦。

備註：原標準含 170+ 條術語，本文精選高頻核心條目。完整版請參考 GJB 原文檔或國防科工局標準化管理系統。