GBT 47697-2026： 基于属性的访问控制模型与管理规范.pptxVIP

GB/T47697-2026:基于属性的访问控制模型与管理规范

目录

02

ABAC模型基础

01

概述

03

属性管理规范

04

访问控制策略

05

授权机制

06

管理规范与实施

概述

01

标准背景与目的

填补国内标准空白

作为我国首个ABAC领域的国家级标准，其发布将统一行业技术规范，指导网络安全产品的设计与系统合规建设。

零信任架构支撑

标准通过规范基于属性的访问控制（ABAC）模型，为构建零信任安全体系提供技术依据，实现主体、资源、环境等多维度属性的实时评估。

动态访问控制需求

随着云计算、物联网等技术的发展，传统基于角色的访问控制（RBAC）难以满足跨域、细粒度的动态权限管理