信息安全架構技術關注點-訪問控制

圖 安全架構關注點 《系統信息安全等級保護基本要求》中規定的二級要求： 訪問控制 系統由授權用戶配置其他用戶的訪問控制策略，新增用戶能夠控制其權限，且新用戶登錄後權限符合其應有的權限。 系統如果有默認賬戶，該用戶不能進行權限變更、用戶增刪等操作過期的、多餘的賬戶需要刪除（自動）。 爲用戶設置能滿足其業務操作的最小權限。 不同帳戶的權限分離（如管理員不能審計、審計員不能管理、安全員不能審計和管理等、

>>阅读原文<<