weixin_34281477的博客

原创 访问控制策略

在企业的信息安全策略中，访问控制策略起着非常重要的作用。信息安全中的访问控制是一种保证信息资源不被非授权使用的管理方法，而访问控制策略中定义了如何对访问信息的行为进行验证、授权和记录。在这篇文章中介绍了访问控制策略所包含的主要内容，并就如何制订访问控制策略给出了一些基本方法。 认证 对于具有价值的信息资源的访问都应该通过认证，这可以有效的保证信息访问管理的质量。用户在进行访问之前，通常会被要求...