SysSPs技术规范
尽管可能是经理和系统管理员一起制定前面所述的管理策略,但系统管理员也可能需要制定不同的策略以实现管理策略。每种设备都需要有独自的一套策略,用来把管理目标转变为可以实施的技术方法。例如,一个ISSP可能要求用户口令每3个月改变一次;系统管理员可以在一个具体应用中实施技术控制来执行这个策略。在表4-3里的屏幕截图,列举了口令变换策略的网络操作系统。
一般有两种方法实现这种技术控制:访问控制列表和配置规则。