亚信信息安全解决方案介绍

受保护的敏感信息只能在一定范围内被共享,履行工作职责和职能的安全主体,在法律和相关安全策略允许的前提下,为满足工作需要。仅被授予其访问信息的适当权限,称为最小化原则。敏感信息的“知情权”一定要加以限制,是在“满足工作需要”前提下的一种限制性开放。可以将最小化原则细分为知所必须(need to know)和用所必须(need to use)的原则。

  • 2021-11-17
  • 收藏0
  • 阅读68
  • 下载0
  • 62页
  • pdf
  • 9.21M

评价

评分 :
   *