等级保护2.0中计算环境安全测评技术要求和测试方法分析

摘要：

新修订的网络安全等级保护国标相对前一版进行了较大幅度的改动,除了根据不同的应用场景提出了不同的扩展要求之外,在通用安全要求的控制层面中使用计算环境安全替代了之前的主机安全和应用安全.文章以CentOS7操作系统为例,对计算环境安全中的身份鉴别和访问控制控制点进行了详细的描述,并给出了不同控制项的检查和测评方法,检查和测评方法能够准确地对控制项进行符合性判定.

关键词：计算环境安全、CentOS7、身份鉴别、访问控制

所属期刊栏目：9

分类号：TP391(计算技术、计算机技术)

资助基金：数据与个人信息保护安全技术与测评标准研究项目的资助2017LLYJGASS020

在线出版日期：2019-01-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：20-25