安全计算环境指标

指标总览

指标详情

关键指标项

身份鉴别

指标内容如图：

指标理解：

a）用户需要有唯一性标识，如不可重复的用户名、用户SID；密码启用一定复杂性要求，如大小写字母+数字+特殊字符四选三，长度10位以上，90天定期更换；

c）启用加密的访问方式，如https、ssh等。

d）启用双因素认证，如密码+动态口令、密码+短信验证、密码+指纹识别等

指标涉及的外部产品：

无

访问控制

指标内容如图：

指标理解：

a）根据用户岗位或职级建立不同的账号，账号根据工作所需分配必要的最小化权限，启用三权分立。常见的账号角色有：超级管理员账户、系统管理员账户、系统用户账户、审计管理员账户、审计用户账户、运维管理员账户、运维用户账户。

b）禁用应用或系统的默认账号，如应用的admin账号、系统的administrator账号/guest账号，修改默认账号的默认口令为强密码。

d）基于最小权限开放原则分配权限。如权限分配仅管理员账号可用，普通用户不可用。

e）“授权主体”指仅特定账号可配置访问控制策略，如管理员账号，普通账号不可越权配置策