精细信任模式提高企业安全-英特尔.PDF

IT@Intel 白皮书 英特尔 部门 IT IT 最佳实践 IT 消费化和信息安全 2013 年 7 月 精细信任模式提高企业安全 要点综述 英特尔 部门最近完成并部署了全新精细信任模式的第一版，以支持 消费化和云计 我们相信全新的精细信任 IT IT 模式将能够支持我们更快 算等重要计划。 采用新的服务和功能， 我们全新的信息安全处理方法可提供比传 如果信任级别不够高，我们可以拒绝访 同时提高运作能力。 统企业的安全模式更加灵活、动态和精细 问。或者，我们可以将机密度低改，例如 的安全控制。我们的设计乃基于可信计 更改下载请求为远程查看。 算、安全区域、平衡的安全控制，以及将 由于安全软件行业仍在不断发展，因此 边界理念扩展来包括用户和数据在内。此 我们需要在内部为这些解决方案开发部 外，我们也认为信息安全受到攻击是无可 分组件，以解决一些技术上的不足。我 避免的，为此，我们还重点关注了运作能 们相信，全新的精细信任模式将能够支 力。我们的精细信任模式侧重于“保护提 持我们更快采用新的服务和功能，同时 供支持”，可提供在仅有两个选项的模式 提高运作能力。 下无法实现的访问支持。 此方法结合了以下两个安全层面： • 信任级别。基于申请特定访问权限的用 户、以及他们所使用的内容、访问位置 和一天当中的访问时间，制定一组不断 Omer Ben-Shalom 英特尔 IT 部门首席工程师 增加的限制。目前，我们已经制定了五 个信任级别，信任级别 1 为最低。 Eran Birk 英特尔 IT 部门安全架构师 • 机密级别。定义了要访问的资源的机密 级别。这可以应用于内容（如拥有英特 Manish Dave 尔绝密标志）或某项操作的机密程度 英特尔 IT 部门安全工程师 （如重启特定服务器的结果）。机密级 Toby Kohlenberg 别的分级类似于信任级别。 英特尔 IT 部门信息安全技术专家