23复习访问控制.docx

复习访问控制 16 复习访问控制(1) 在 51CTO 安全频道特别策划的CISSP 的成长之路系列的上一篇文章《系统架构和设计之安全标准》里， J0ker 给大家介绍了CISSP 知识体系中的第二个 CBK 系统——安全架构和设计。接下来的 8 个 CBK 里， 我们将进入 CISSP 知识体系中更为具体的部分， 它们也都更多的从技术层面来讲述如何使用各种安全 方法和安全技术来实现信息安全目标——保密性、完整性和可用性。 访问控制(Access Control)是 CISSP 知识体系中的第三个 CBK，它的内容包括如何使用多种系统提 供的安全功能来控制对组织的信息和数据处理资源的访问，