职责分离在信息系统中的实现

摘要：

在信息系统中,进行合理的访问控制才可实现职责分离原则.在RBAC模型的基础上,深入探讨了互斥权限、互斥用户和互斥角色在分配关系上的各种约束.提出设置分配监管员对系统管理员的分配操作进行审计,避免系统管理员随意分配权限、角色,从而更有效地实现职责分离原则.

关键词：职责分离、访问控制、基于角色的访问控制(RBAC)、互斥

所属期刊栏目：26

分类号：TP309(计算技术、计算机技术)

在线出版日期：2007-02-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：100-102