@贝壳儿
2年前 提问
1个回答
安全管理类策略的五个方面指的是什么
帅末
2年前
安全管理类策略的五个方面主要指:
分类防护策略:根据信息的类别及其重要程度,宜采取不同的保护措施。
分域控制策略:根据系统和数据的重要程度,宜采用系统分域存储、接入控制和域间安全交换等安全措施,实施分域控制。
信任体系构建策略:宜采用身份认证、授权管理、访问控制、责任认定等安全措施,建立一体化互联网电子政务安全信任体系。
终端安全防护策略:对互联网上的电子政务终端,宜根据不同的应用环境,采用不同的终端安全防护模式。
残余信息保护策略:确保基于互联网电子政务系统中敏感资源的任何残余信息内容,在资源分配或释放时对于所有客体都是不可再利用的。应保证用户鉴别信息所在的存储空间被释放或再分配给其它用户前得到完全清除,应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。