信息系统安全访问控制的实现

摘要

信息系统开发设计的过程中，访问控制技术是保证系统安全的重要保证。在现有的信息系统中常用的访问控制技术有基于角色的访问控制RBAC和具有实时特性的面向应用访问控制UCON等。该文分析了KBAC和UCON等技术的应用，并提出了数据、安全与审计的三权分立原则以及数据库的冗余设计、日志管理和备份处理等等技术，有利于在进行信息系统开发的过程中确保其安全性。