网络信息安全、网络空间安全、网络安全、信息安全的概念全部来自于可信计算标准保护机制架构，如：C/S、B/S架构实现用户和数据分离，建立自主保护能力。系统和系统审计，即团体组织（系统）的信息保护。系统内部信息安全（安全标记的防渗透）等。
计算机信息系统保护机制（TCB），由被称为可信计算标准，来源于美国国防部的TCSEC，中国的GB17859-1999，就是全面陈述者个标准。由于美标中有7个安全等级，D0级是无防护，B3可信保护机制恢复流程，A1是访问验证，即保护系统的失效检测。因此可以合并为失效检测和可信保护机制恢复流程。中国的GB17859-1999就只有5个安全等级。，数据安全、信息安全和网络安全是同一个TCB架构，也是全球通用判断计算机数据安全、信息安全、网络安全的评测方法。希望大家不要再误解了！
所谓的5个安全等级可以理解成为达成完正保护架构的5个关键步骤。共有10大保护机制（TCB）。
计算机信息系统的保护逻辑功能架构和逻辑功能示意图：
1.个体隐私保护：意义上就是个人信息保护。
技术需求：个体信息不许别人篡改、个体信息由个体自己许可来访人员可以获取或修改。
保护措施：这就是计算机信息系统保护机制（TCB-可信计算），自主保护级的三个TCB保护机制。
自主（个体）保护级：用户和数据分离（C /S ，B /S架构），建立自主保护能力。
a. 身份鉴别： 系统客户端账户的客户端程序或动态加载的客户端程序验证用户身份
（备注：若用户具有计算机或计算机用户账号管理权，需要考虑系统网络强制防护措施，避免用户超授权访问）
b.自主访问控制（主要为“读”保护或通讯驱动）：许可其它用户获取个体信息的指定内容和条件
c.完整性保护（只读或“写”保护或通讯驱动）：许可用户本身或其它用户修改的内容和条件（防非授权篡改）。保护对象：文件、程序、数据结构等。
2. 团体信息保护：意义就是保护团体组织的信息安全（或由团体授权人员的访问权限）
技术需求：按信息资源（设备、进程、数据信息等）安全属性，划分安全区或用户组，阻止非授权人员进入！
保护措施：相同安全等级主、客体数据（区）或相同访问权限用户（组），二个TCB保护机制
系统（团体组织）审计保护级：隔离不同安全属性资源，让用户对自己的行为负责！
a.客体重用：不同安全等级的客体（设备、账户、文件、程序等）需要隔离
（备注：若用户拥有计算机管理权或用户账号管理权，即用户拥有存储空间等资源管理使用权（内存或磁盘)，需注意其客体资源需要按安全属性隔离）
b.审计：用户访问权限审计，授权进入安全区的用户许可审计
3. 团体组织内部用户成员防渗透保护
技术需求：团体组织内部多级用户和单级用户，或不同授权用户间的系统（团体组织）用户成员间渗透
保护措施：安全标记（或加密信道）——虚拟网络或信道。二个TCB保护机制
安全标记保护级：阻止安全区内部不同授权用户间的访问。
a.强制访问控制-第三方强制访问操作授权（系统虚拟网络信道标记授权、文件和驱动读写保护授权）
b.标记：标记关联，如：USER id、VLAN id 等，形成第三方强制授权保护措施，第三方加密信道。
（审计内容包括跨信道访问）
4. 团体组织内外部（集成系统）用户成员防渗透保护（形式化标记逻辑证明网络信息安全）
技术需求：阻止内外部所有不同授权用户间可能的不安全访问（包括系统管理员的访问权限）
保护措施：标记信道或加密信道，二个TCB保护机制
结构化保护级：确认独立整体集成系统的网络安全
a.隐蔽信道分析：阻止任何可能不同授权用户访问或动态信道建立，阻止可能利用的时序状态信息（如：ICMP的网络不可达或设备不可达等信息传递，因为状态也可以传递信息）
b.可信路径：任何用户（包括设备管理、账号管理、用户信息）都有具有保护机制的路径（标记或加密）（备注：加密信道TCG认为可以是可信信道，但是，若用户状态没有隔离，被渗透的组织成员仍可利用其弱点传递信息导致泄密，另外、系统管理员被作为强制对象，需要不同的第三方强制）
5.可信的计算运行保护机制运行检测和失效恢复
访问验证：确认和检测保护系统正常工作和可信（保护机制）恢复流程，一个TCB保护机制
a.可信恢复（保护机制有效性检测和恢复流程）
中国的网络信息安全的主要问题：错误用网络安全监控机制（NSM）来代替计算机信息系统保护机制（TCB）。并且为了便于推广NSM，篡改了几乎所有的网络信息安全的基本概念或范畴。如：安全区（用户）、渗透、审计、系统、完整性、自主授权、强制授权等等。甚至可信的计算运行保护机制（TCB），也被宣传成为一种特殊的计算机-可信的计算机。称为了全球的笑话。
在中国在政府推动下，以网络安全名义，推动去除计算机信息系统保护机制的网络安全运动，用监控机制代替保护机制，导致中国网络安全灾难性的困境！
中国的网络信息安全行业是整体性造假产业！，网络信息安全标准可以确认！
GB17859-1999：本标准为可信计算标准（中国版），是国家强制标准。
中华人民共和国标准法：强制标准必须执行
GB/T25070-2019：每个安全等级需以GB17859-1999相对应的安全等级为设计目标
GB/T22239-2019：基本要求标准认为本标准不是可信计算标准，可信计算是关键技术
GB/T28448-2019：测评标准要求抽取GB/T22239-2019的内容评测！
显然中国的所有测评公司都在根据GB/T28448-2019的要求违法造假，卖老三样，没有例外。导致中国网络信息安全行业整体造假！
