test

Solaris Trusted Extensions ラベルの管理

プリンタバナーの指定

PRINTER BANNERS (プリンタバナー) フィールドは、バナーページとトレーラページの下部 3 分の 1 に表示される取り扱い指示の最初の行に印刷されます。

民間サイトでは、セキュリティー管理者役割は PRINTER BANNERS セクションのテキストをコンパートメントビットに関連付けることができます。そのコンパートメントビットは、label_encodings ファイルの SENSITIVITY LABELS セクションの語句に割り当てられている必要があります。次の例で、プリンタバナーは COMPANY CONFIDENTIAL: NEED_TO_KNOW HR の行です。

印刷ジョブのラベルのコンパートメントは、印刷ジョブの protect as (機密保護) の格付けとともに protect as (機密保護) フィールドに印刷されます。ラベルのすべてのコンパートメントはアクセス関連として扱われるので、次の例で、コンパートメント HR は protect as (機密保護) の格付けとともにアクセス関連語句として印刷されます。

図 4–5 バナーページの PRINTER BANNERS の民間使用

図については本文で説明します。

米国政府でのインストールの通例では、プリンタバナーの行は、ジョブの機密ラベルの「サブコンパートメント」に関連付けられている警告を示します。次の例では、官公庁のインストールしたシステムの典型的な PRINTER BANNER (プリンタバナー) を示します。ここに示した文字列 (FULL SA NAME) 以外の文字列を指定することもできます。

図 4–6 バナーページの PRINTER BANNERS の官公庁使用

図については本文で説明します。

次のエンコーディングは、図 4–6 のプリンタバナー行 (FULL SA NAME) です。

最初に、label_encodings の PRINTER BANNERS セクションで、語句 (FULL SA NAME) が、コンパートメントビット 2 に関連付けられています。

例 4–1 PRINTER BANNERS セクションの語句の定義


PRINTER BANNERS:

WORDS:
. . .
name= (FULL SA NAME);                      compartments= 2;

例 4–2 は、図 4–6 の PRINTER BANNER の定義に使用されるのと同じコンパートメントを指定する SENSITIVITY LABELS の定義です。この例で、コンパートメントビット 2 はサブコンパートメント語句 SA に関連付けられています。

プリンタバナーは (FULL SA NAME) として印刷されます。その理由は、次のとおりです。

例 4–2 PRINTER BANNERS の定義に関連付けられた機密ラベル WORDS 


SENSITIVITY LABELS:

WORDS:
  .
  .
  .
name= SB;                       minclass= TS; compartments= 3-5;
name= SA;                       minclass= TS; compartments= 2;

PRINTER BANNERS 計画シートの例は、「ワークシートによるプリンタバナーの計画」を参照してください。