系统安全保障方案.docxVIP

系统安全保障方案 安全保障方案 本系统依托阿里云进行硬件支撑系统建设，硬件系统由阿里云云盾产品提供安全保障。因此，本项目建设安全保障体系建设的重点是应用软件安全，其中包括应用层安全和数据层安全。 应用层安全 系统通过统一身份认证、授权管理、安全审计和软件容错等多方面保障应用层安全。 统一身份认证 系统提供统一管理用户的界面。用户管理集中统一后，每个用户帐号只需申请一次，这样可以减少用户身份的副本，增加安全性。用户管理中可以通过维护用户与角色的关系来增加或撤销用户已有的角色。然后，通过“用户—角色—权限”三元对应关系，可以获取用户具有的权限。 授权管理 系统建立统一用户授权管理系统，为系统提供