保密性数字资产存储的风险控制框架.docxVIP

保密性数字资产存储的风险控制框架

目录

一、数字资产存储安全基础建设．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、威胁辨识与风险衡量．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.1数据泄漏威胁发现机制．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

2.2系统脆弱性评估方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

2.3静态威胁关联分析策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

三、访问控制与策略执行．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.1最小权限原则配置实施．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

3.2多因素认证方案集成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

3.3授权变更管理规程规范．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

四、数据流动防护体系构建．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.1数据传输通道加密部署．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

4.2网络连接隔离策略设计．．．．．．．．．．．