第三章安全策略与安全模型.pptVIP

第三章 安全策略与安全模型;;;;一、安全策略概述 二、安全策略类型 三、安全策略的生成、部署和有效使用;一、安全策略概述;一、 安全策略概述;安全策略：是指在某个安全区域内（一个安全区域，通常是指属于某个组织的一系列处理和通信资源），用于所有与安全相关活动的一套规则。这些规则是由此安全区域中所设立的一个安全权力机构建立的，并由安全控制机构来描述、实施或实现的。 网络管理员或者CIO根据组织机构的风险及安全目标制定的行动策略即为安全策略。 根据确定的保护对象，策略将定义一组管理或使用的方法，使策略的执行者在面对受保护的对象时，策略明确规定了什么能做，什么不能做。 ;3.1 安全策略概述;;The Transformation Process;;;Derive the mathematical relationships and formulas explaining how x can access y only through outlined specific methods. Develop specifications to provide a bridge to what this means in a computing environment and how it maps to components and mechanisms that need to be