信息安全全套文件P00-访问控制安全管理策略.pdf

1、本文档共6页，其中可免费阅读2页，需付费50金币后方可阅读剩余内容。
2、本文档内容版权归属内容提供方，所产生的收益全部归内容提供方所有。如果您对本文有版权争议，可选择认领，认领后既往收益都归您。
3、本文档由用户上传，本站不保证质量和数量令人满意，可能有诸多瑕疵，付费之前，请仔细先通过免费阅读内容等途径辨别内容交易风险。如存在严重挂羊头卖狗肉之情形，可联系本站下载客服投诉处理。
4、文档侵权举报电话：400-050-0827(电话支持时间：9:00-18:30)。

访问控制安全管理策略

访问控制管理是为了防止信息及信息（资产）系统未经授权的访问，信息系统包括各

种应用系统、操作平台、数据库、中间件、网络设备、安全系统和设备等。

01.访问控制业务需求

访问授权与控制是对访问信息资源的用户赋予使用权限并在对资源访问时按授予的权

限进行控制。关于访问授权与控制的方针定义如下：

•最小授权：应仅对用户授予他们开展业务活动所必需的访问权限，对除明确规定允

许之外的所有权限必须禁止。

•需要时获取：所有用户由于开展业务活动涉及到资源使用时，应遵循需要时获取

所有文档来自网络，如有涉密，请私信删除

咨询Ta 进入空间

更多 >

信息安全 全套文件P00-访问控制安全管理策略.pdf