Cyber Book安全计划

概要
本文档描述了Cyber Bookshop.NET应用程序中数据与操作的潜在威胁。同时也列出针对各类威胁的相应缓解措施，以确保系统各项操作能够顺利地进行。
本文阐述了一个安全解决方案的设计、创建和实现所必需的开发、测试以及部署行为。这些行为将与开发、测试和部署的团队的计划整合，以便增强客户的信心，确信应用程序是满足安全期望的。
目录
概要 2
解决方案 2
目标 2
安全职责的分配 2
解决方案整体描述 3
解决方案环境 3
信息的敏感程度与重要程度评估 4
威胁 4
管理控制 7
风险评估与管理 7
行为准则 9
运作控制 9
角色安全 9
账号访问 9
用户义务 10
物理与环境保护 10
技术控制 10
身份识别与验证 10
逻辑登陆控制 11
附录: 安全的定义 12
重要性 12
敏感性 12