GB 17859—1999

4.5.9  可信路径

当连接用户时（如注册、更改主体安全级），计算机信息系统可信计算基提供它与用户之间的可信通信路径。可信路径上的通信只能由该用户或计算机信息可信计算基激活，且在逻辑上与其他路径上的通信相隔离，且在逻辑上与其他路径上的通信相隔离，且能正确地加以区分。

4.5.10  可信恢复

计算机信息系统可信计算基提供过程和机制，保证计算机信息系统失效或中断后，可以进行不损害任何安全保护性能的恢复。