基于系统的策略中的SysSPs技术规范

SysSPs技术规范

尽管可能是经理和系统管理员一起制定前面所述的管理策略，但系统管理员也可能需要制定不同的策略以实现管理策略。每种设备都需要有独自的一套策略，用来把管理目标转变为可以实施的技术方法。例如，一个ISSP可能要求用户口令每3个月改变一次；系统管理员可以在一个具体应用中实施技术控制来执行这个策略。在表4-3里的屏幕截图，列举了口令变换策略的网络操作系统。

一般有两种方法实现这种技术控制：访问控制列表和配置规则。