摘要
着眼加强和完善社区防控信息系统建设,针对当前面临的软件设计、管理环境、使用人员及外部攻击等多源风险要素,基于零信任架构原理和模型方法,结合信息系统在用、迁徙及运行等使用实际,设计引入动态环境感知系统、动态分析评估系统、动态访问控制引擎和可信任代理服务等关键技术,研究构建以控制层面为核心、控制层与数据层有机联动的零信任安全技术框架,据此提出保护界面、分类通道、周期阶段等技术实施路径,进而建立网络安全科学管理与关键技术使用相结合的社区信息系统安全体系,切实提升社区防控信息系统的安全性、有效性,进一步适应社区管理新的形势发展要求。
- 单位