3、SUSE Linux Enterprise Server 10 安全策略与术语解析

SUSE Linux Enterprise Server 10 安全策略与术语解析

1. 创建安全概念

在构建安全策略时，我们需要考虑不同的使用场景。不同用户在不同时间使用的计算机，其安全概念与多个不同用户同时使用多台计算机的环境是不同的。以下几个关键问题有助于我们创建全面的安全概念：
-安全区域的划分与需求：为属于同一保护类别的计算机创建相应的安全区域。明确存在哪些区域以及它们的安全需求。
-安全屏障被突破的影响：如果之前清晰定义了安全区域，那么回答安全区域在安全屏障被突破时可能发生的情况就并不困难。
-潜在攻击者分析：不仅要确定潜在攻击者是谁，还需要估计他们的财务和技术手段。
-敏感信息识别：了解哪些信息对他人有特殊吸引力，这有助于将具有不同安全需求的区域进行分组。
-安全策略实施后的剩余风险：此问题需在分析结束时提出，要综合考虑所有提出的问题、相关答案以及安全概念的技术和组织实施情况。

公司范围的安全策略应确保公司业务流程的机密性、数据完整性、可用性和透明度，并防止损害。安全策略决定了特定数据和资源所需的安全要求，应包括对剩余风险的分析，突出那些采取适当保护措施后仍无法消除或只能部分消除的风险。同时，安全策略还应描述当前的安全状态，明确为达到期望的安全级别，谁需要做什么。

以下是一个虚构公司（在多个国家设有子公司）的安全策略示例表格，展示了从当前状态到目标状态的相关任务和信息：
| 类别 | 描述 | 当前状