集中管控下的访问控制

1引言集中管控是通过对数据和应用的集中管理和控制,达到涉密信息安全防护,防止信息泄露的目的。将原来分散在各个终端上的文件集中起来统一存储、使用、管理,这一方式改变了人们长期以来的思维及使用习惯。文件集中管控后,如何保证不同用户文件之间的有效隔离、重要文件的最小范围知悉、文件的安全共享等问题,都是通过访问控制机制来解决的。