SysSPs技術(shù)規(guī)范

盡管可能是經(jīng)理和系統(tǒng)管理員一起制定前面所述的管理策略，但系統(tǒng)管理員也可能需要制定不同的策略以實(shí)現(xiàn)管理策略。每種設(shè)備都需要有獨(dú)自的一套策略，用來(lái)把管理目標(biāo)轉(zhuǎn)變?yōu)榭梢詫?shí)施的技術(shù)方法。例如，一個(gè)ISSP可能要求用戶口令每3個(gè)月改變一次；系統(tǒng)管理員可以在一個(gè)具體應(yīng)用中實(shí)施技術(shù)控制來(lái)執(zhí)行這個(gè)策略。在表4-3里的屏幕截圖，列舉了口令變換策略的網(wǎng)絡(luò)操作系統(tǒng)。

一般有兩種方法實(shí)現(xiàn)這種技術(shù)控制：訪問(wèn)控制列表和配置規(guī)則。