基于零信任框架的社区防控信息安全体系构建研究  

作　　者：薛莹[1] 牛耕[1] 杜璞[1] XUE Ying;NIU Geng;DU Pu

机构地区：[1]陕西警官职业学院,陕西西安710021

出　　处：《信息技术与信息化》2022年第4期129-133,共5页Information Technology and Informatization

基　　金：陕西警官职业学院院级课题:社区防控信息系统安全体系架构研究,项目编号YJKY202003。

摘　　要：着眼加强和完善社区防控信息系统建设,针对当前面临的软件设计、管理环境、使用人员及外部攻击等多源风险要素,基于零信任架构原理和模型方法,结合信息系统在用、迁徙及运行等使用实际,设计引入动态环境感知系统、动态分析评估系统、动态访问控制引擎和可信任代理服务等关键技术,研究构建以控制层面为核心、控制层与数据层有机联动的零信任安全技术框架,据此提出保护界面、分类通道、周期阶段等技术实施路径,进而建立网络安全科学管理与关键技术使用相结合的社区信息系统安全体系,切实提升社区防控信息系统的安全性、有效性,进一步适应社区管理新的形势发展要求。

关 键 词：零信任 数据安全 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]