涉密信息系统的用户权限管理探索
本文在分析普通信息系统与涉密信息系统的用户权限管理差别的基础上,探索了涉密信息系统用户权限的管理方法.提出涉密信息系统用户权限管理的难点是技术措施与管理措施的配套实施,关键是让技术手段与管理政策有机结合,解决好上述难点和关键的核心问题是人员管理.并给出了涉密信息系统用户权限管理中的角色划分、职责分配、管理流程、安全审计的内容和方法,以及对用户帐号生命期实行全过程控制的模型.
涉密信息系统 用户权限控制 安全审计
梁晓光 缪继东
中国工程物理研究院计算机应用研究所
国内会议
内蒙古呼伦贝尔
中文
40-46
2002-08-01（万方平台首次上网日期，不代表论文的发表时间）