Trusted Solaris のラベル管理

プリンタバナーの指定

プリンタバナーのフィールドは、バナーページとトレーラページの下 3 分の 1 に表示される取り扱い警告の 1 行目から始まります。

民間のサイトでは、セキュリティ管理者役割は、label_encodings ファイルの SENSITIVITY LABELS セクションの語句に割り当てられているコンパートメントビットであれば、PRINTER BANNERS セクションの任意のテキストに関連付けることができます。次の図の例では、COMPANY PROPRIETARY/CONFIDENTIAL: NTK HUMAN RESOURCES がプリンタバナーになります。

図 3-6 印刷ジョブのバナーページの PRINTER BANNERS の指定の民間での使用例

Graphic

官公庁のインストールしたシステムでは、プリンタバナー行は、ジョブの機密ラベルのサブコンパートメントに関連する警告がある場合にはすべて表示することが規則になっています。次の例では、官公庁のインストールしたシステムの典型的なプリンタバナーを示します。ここに表示されている文字列 (FULL SA NAME) の代わりに他のものを指定することもできます。

図 3-7 印刷ジョブのバナーページの PRINTER BANNERS の官公庁での使用例

Graphic

次は、図 3-7 のプリンタバナー行 (FULL SA NAME) に対するエンコーディング例です。

まず、語句 (FULL SA NAME) は、 label_encodingsPRINTER BANNERS セクションのコンパートメントビット 2 に関連付けられています。


例 3-2 例: PRINTER BANNERS 指定


PRINTER BANNERS:

WORDS:
. . .
name= (FULL SA NAME);                      compartments= 2;

例 3-3 は、図 3-7 の PRINTER BANNER 定義に使用されているものと同じコンパートメントとマーキングに対する SENSITIVITY LABELS 定義を示します。例 3-2 は、コンパートメントビット 2 が、サブコンパートメント語句の SA に関連していることを示します。

プリンタバナー行が、(FULL SA NAME) であるのは、次の理由によります。


例 3-3 の PRINTER BANNERS 定義に関連する機密ラベルの WORDS


SENSITIVITY LABELS:

WORDS:
  .
  .
  .	
name= SB;                       minclass= TS; compartments= 3-5;
name= SA;                       minclass= TS; compartments= 2;

次は、PRINTER BANNER に対する計画表です。

表 3-2 PRINTER BANNER 計画表

このサブコンパートメントビット (1 つ以上) またはコンパートメントビット (1 つ以上) およびマーキングビット (1 つ以上) が、印刷ジョブの CMW ラベルの中に存在する場合 

この接頭辞を印刷する 

この語句を印刷する 

この接尾辞を印刷する