信息安全架构技术关注点-访问控制

图 安全架构关注点 《系统信息安全等级保护基本要求》中规定的二级要求： 访问控制 系统由授权用户配置其他用户的访问控制策略，新增用户能够控制其权限，且新用户登录后权限符合其应有的权限。 系统如果有默认账户，该用户不能进行权限变更、用户增删等操作过期的、多余的账户需要删除（自动）。 为用户设置能满足其业务操作的最小权限。 不同帐户的权限分离（如管理员不能审计、审计员不能管理、安全员不能审计和管理等、

>>阅读原文<<