执行权管制系统的设计标准.DOC

IICM 第二卷 第三期 民國八十八年九月 執行權管制系統的設計標準—ISO/IEC 10181-3介紹 - PAGE 20 - - PAGE 13 - 執行權管制系統的設計標準—ISO/IEC 10181-3介紹 劉興華、黃景彰 國立交通大學資訊管理研究所 HYPERLINK mailto:u8434803@ u8434803@、jjhwang@.tw 摘要 企業在面臨網際網路Internet/Intranet的快速發展之下，如何來確保內部資訊網路的安全性以提高整體的競爭力﹖資訊系統中的執行權管制(Access Control)提供了防護資訊安全的功能。 在探討執行權管制的相關文獻中，國際標準組織所制定的ISO/IEC 10181-3文件，提供了執行權管制系統的設計藍本。其中，較為重要的部分包括了﹕(1) 執行權管制模組的功能元件、(2) 各功能模組使用的訊息定義、(3)執行權管制的政策與機制的分類等。這一份標準文件提供了資訊廠商在設計執行權管制機制的參考規範。 目前普遍為大眾所使用的Windows系列以及UNIX系統所提供的執行權管制做法與這份標準所建