ç½ç»å®å ¨ä¿éä½ç³»çæ»ä½æ¡æ¶
1ï¼ç½ç»å®å ¨æ´ä½ä¿éä½ç³»
计ç®æºç½ç»å®å ¨çæ´ä½ä¿éä½ç¨ï¼ä¸»è¦ä½ç°å¨æ´ä¸ªç³»ç»çå½å¨æ对é£é©è¿è¡æ´ä½ç管çãåºå¯¹åæ§å¶ãç½ç»å®å ¨æ´ä½ä¿éä½ç³»å¦å¾1æ示ã
å¾1 ç½ç»å®å ¨æ´ä½ä¿éä½ç³»
ç½ç»ç³»ç»å®å ¨é£é©è¯ä¼°æ¯ä¸ä¸ªè¯å«ãæ§å¶ãéä½ææ¶é¤å¯è½å½±åç³»ç»å®å ¨é£é©çè¿ç¨ãæ¯æç¡®å®å ¨ç°ç¶ãè§åå®å ¨å·¥ä½ãå¶è®¢å®å ¨çç¥ï¼å¹¶å½¢æå®å ¨è§£å³æ¹æ¡çåºç¡ï¼éè¿å¯¹ç½ç»ç³»ç»çé£é©è¯ä¼°å¯ä»¥ææ§åç§æ½å¨é£é©ï¼å¹¶å¶å®åºç¸åºçåºå¯¹æªæ½ååºæ¥é¢æ¡ãéè¿å®å ¨æ§å¶æ大å°éä½é£é©ï¼å¹¶å¯¹æ®çé£é©è¿è¡åæ¶çæ§ååæï¼åºæ¥é¢æ¡å计åå¯å¨çªåäºä»¶åçæ¶ååºåºæ¥ååºåç¾é¾æ¢å¤ï¼ä»¥ç¡®ä¿ç½ç»ç³»ç»åä¸å¡æ°æ®çå®å ¨ã
ç½ç»å®å ¨ä¿éå ³é®è¦ç´ å æ¬å个æ¹é¢ï¼ç½ç»å®å ¨çç¥ãç½ç»å®å ¨ç®¡çãç½ç»å®å ¨ææ¯åç½ç»å®å ¨è¿ä½ï¼å¦å¾2æ示ãç½ç»å®å ¨çç¥å æ¬ç½ç»å®å ¨çæç¥ãæ¿çåæ åï¼ç½ç»å®å ¨ç®¡çæ¯ææºæç管çè¡ä¸ºï¼ä¸»è¦å æ¬å®å ¨æè¯ãç»ç»ç»æå审计çç£ï¼ç½ç»å®å ¨ææ¯æ¯ç½ç»ç³»ç»çè¡ä¸ºï¼å æ¬å®å ¨æå¡åå®å ¨åºç¡è®¾æ½ï¼ç½ç»å®å ¨è¿ä½æ¯æ¥å¸¸ç®¡ççè¡ä¸ºï¼å æ¬è¿ä½æµç¨å对象管çã
å¾2ç½ç»å®å
¨ä¿éå ç´
å¨ä¼ä¸ç®¡çæºå¶ä¸ï¼éè¦éè¿è¿ä½æºå¶åå©ææ¯æ段æè½å®ç°ç½ç»å®å ¨ãç½ç»å®å ¨è¿ä½æ¯å¨æ¥å¸¸å·¥ä½ä¸ï¼æ§è¡ç½ç»å®å ¨ç®¡çåç½ç»å®å ¨ææ¯æ段ï¼âä¸å管çï¼ä¸åææ¯ï¼è¿ä½è´¯ç©¿å§ç»âï¼ç®¡çæ¯å ³é®ï¼ææ¯æ¯ä¿éï¼å ¶ä¸ç管çåºå æ¬ç®¡çææ¯ã
ä¸ç¾å½ISSå ¬å¸æåºçå¨æç½ç»å®å ¨ä½ç³»ç代表模åçéå½¢P2DR类似ã该模åå å«4个主è¦é¨åï¼Policy(å®å ¨çç¥)ãProtection(é²æ¤)ãDetection(æ£æµ)å Response(ååº)ãP2DR 模åå¦å¾3æ示ãæ¯å¨æ´ä½çå®å ¨çç¥çæ§å¶åæ导ä¸ï¼å¨ç»¼åè¿ç¨é²æ¤å·¥å ·(å¦é²ç«å¢ãæä½ç³»ç»ã身份认è¯ãå å¯ç)çåæ¶ï¼å©ç¨æ£æµå·¥å ·(å¦æ¼æ´è¯ä¼°ãå ¥ä¾µæ£æµç)ï¼ææ¡å¹¶è¯ä¼°ç³»ç»çå®å ¨ç¶æï¼éè¿æ°å½è¿ä½åååºå°ç³»ç»è°æ´å°âæå®å ¨âåâé£é©æä½âçç¶æãé²æ¤ãæ£æµåååºç»æäºä¸ä¸ªå®æ´å¨æçå®å ¨å¾ªç¯ï¼å¨å®å ¨çç¥çæ§å¶åæ导ä¸ä¿è¯ä¿¡æ¯ç³»ç»çå®å ¨ï¼èæ¤æ¨¡å忽ç¥äºå ¶å å¨çååå ç´ ã
å¾3 P2DR 模å示æå¾
2ï¼ç½ç»å®å ¨ä¿éä½ç³»æ¡æ¶ç»æ
é¢å¯¹ç½ç»ç³»ç»çåç§å¨èåé£é©ï¼ä»¥å¾é对åæ¹é¢å ·ä½çå®å ¨éæ£ï¼ææåºçå ·ä½è§£å³æ¹æ¡å ·æä¸å®å ¶å±éæ§ï¼åºå¯¹çæªæ½ä¹é¾å 顾æ¤å¤±å½¼ãé¢å¯¹æ°çç½ç»ç¯å¢åå¨èï¼éè¦å»ºç«ä¸ä¸ªä»¥æ·±åº¦é²å¾¡ä¸ºç¹ç¹çç½ç»ä¿¡æ¯å®å ¨ä¿éä½ç³»ã
ç½ç»å®å ¨ä¿éä½ç³»æ¡æ¶ç»æå¦å¾3æ示ã对äºç½ç»å®å ¨ä¿éä½ç³»çå¤å´æ¯æ³å¾æ³è§ãæ åç符åæ§åé£é©ç®¡çã
å¾4 ç½ç»å®å ¨ä¿éä½ç³»æ¡æ¶ç»æ
ãæå±é 读ãï¼é£é©ç®¡çæ¯æå¨å¯¹é£é©çå¯è½æ§åä¸ç¡®å®æ§çå ç´ è¿è¡æ¶éãåæãè¯ä¼°ãé¢æµçåºç¡ä¸ï¼å¶å®çè¯å«ãè¡¡éã积æåºå¯¹ãææå¤ç½®é£é©å妥åå¤çé£é©çä¸æ´å¥ç³»ç»èç§å¦ç管çæ¹æ³ï¼ä»¥é¿å ååå°é£é©æ失ãç½ç»å®å ¨ç®¡ççæ¬è´¨æ¯å¯¹ä¿¡æ¯å®å ¨é£é©çå¨æææ管çåæ§å¶ãé£é©ç®¡çæ¯ä¼ä¸è¿è¥ç®¡ççæ ¸å¿ï¼é£é©å为信ç¨é£é©ãå¸åºé£é©åæä½é£é©ï¼å ¶ä¸å æ¬ä¿¡æ¯å®å ¨é£é©ã
å®é ä¸ï¼å¨ç½ç»ä¿¡æ¯å®å ¨ä¿éä½ç³»æ¡æ¶ä¸ï¼å åä½ç°äºé£é©ç®¡ççç念ãç½ç»å®å ¨ä¿éä½ç³»æ¶æå æ¬äºä¸ªé¨åï¼
(1) ç½ç»å®å ¨çç¥ã以é£é©ç®¡çä¸ºæ ¸å¿ç念ï¼ä»é¿è¿åå±è§ååæç¥è§åº¦éçèèç½ç»å»ºè®¾å®å ¨ãæ¤é¡¹å¤äºæ´ä¸ªä½ç³»æ¶æçä¸å±ï¼èµ·å°æ»ä½çæç¥æ§åæ¹åæ§æ导çä½ç¨ã
(2) ç½ç»å®å ¨æ¿çåæ åãç½ç»å®å ¨æ¿çåæ åæ¯å¯¹ç½ç»å®å ¨çç¥çéå±ç»ååè½å®ï¼å æ¬ç®¡çãè¿ä½åææ¯ä¸ä¸ªä¸åå±é¢ï¼å¨æ¯ä¸å±é¢é½æç¸åºçå®å ¨æ¿çåæ åï¼éè¿è½å®æ åæ¿çè§è管çãè¿ä½åææ¯ï¼ä»¥ä¿è¯å ¶ç»ä¸æ§åè§èæ§ãå½ä¸è åçååæ¶ï¼ç¸åºçå®å ¨æ¿çåæ åä¹éè¦è°æ´ç¸äºéåºï¼åä¹ï¼å®å ¨æ¿çåæ åä¹ä¼å½±å管çãè¿ä½åææ¯ã
(3) ç½ç»å®å ¨è¿ä½ãç½ç»å®å ¨è¿ä½åºäºé£é©ç®¡çç念çæ¥å¸¸è¿ä½æ¨¡å¼åå ¶æ¦å¿µæ§æµç¨ï¼é£é©è¯ä¼°ãå®å ¨æ§å¶è§ååå®æ½ãå®å ¨çæ§åååºæ¢å¤ï¼ãæ¯ç½ç»å®å ¨ä¿éä½ç³»çæ ¸å¿ï¼è´¯ç©¿ç½ç»å®å ¨å§ç»ï¼ä¹æ¯ç½ç»å®å ¨ç®¡çæºå¶åææ¯æºå¶å¨æ¥å¸¸è¿ä½ä¸çå®ç°ï¼æ¶åè¿ä½æµç¨åè¿ä½ç®¡çã
(4) ç½ç»å®å ¨ç®¡çãç½ç»å®å ¨ç®¡çæ¯ä½ç³»æ¡æ¶çä¸å±åºç¡ï¼å¯¹ç½ç»å®å ¨è¿ä½è³å ³éè¦ï¼ä»äººåãæè¯ãèè´£çæ¹é¢ä¿è¯ç½ç»å®å ¨è¿ä½ç顺å©è¿è¡ãç½ç»å®å ¨éè¿è¿ä½ä½ç³»å®ç°ï¼èç½ç»å®å ¨ç®¡çä½ç³»æ¯ä»äººåç»ç»çè§åº¦ä¿è¯æ£å¸¸è¿ä½ï¼ç½ç»å®å ¨ææ¯ä½ç³»æ¯ä»ææ¯è§åº¦ä¿è¯è¿ä½ã
(5) ç½ç»å®å ¨ææ¯ãç½ç»å®å ¨è¿ä½éè¦çç½ç»å®å ¨åºç¡æå¡ååºç¡è®¾æ½çåæ¶æ¯æãå è¿å®åçç½ç»å®å ¨ææ¯å¯ä»¥æ大æé«ç½ç»å®å ¨è¿ä½çæææ§ï¼ä»èè¾¾å°ç½ç»å®å ¨ä¿éä½ç³»çç®æ ï¼å®ç°æ´ä¸ªçå½å¨æï¼é¢é²ãä¿æ¤ãæ£æµãååºä¸æ¢å¤ï¼çé£é©é²èåæ§å¶ã
å¼èª é«çæè²åºç社 ç½ç»å®å ¨ææ¯ä¸å®è·µ è´¾éåä¸»ç¼ 2014.9