由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-...由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-VPN的Site to Site虚拟组网功能构建的以区域数字图书馆门户为中心的区域联合门户系统模型,能够实现区域内各文献机构分布式资源的集中访问和单点登录。展开更多
[目的/意义] Five Safes是当前较为科学的一种结构化的敏感数据安全访问框架,被广泛应用于敏感数据安全访问的描述、评估、规划、培训和监管等方面,我国图书馆领域敏感数据的安全访问可借鉴其应用经验,提高图书馆领域敏感数据的安全使用...[目的/意义] Five Safes是当前较为科学的一种结构化的敏感数据安全访问框架,被广泛应用于敏感数据安全访问的描述、评估、规划、培训和监管等方面,我国图书馆领域敏感数据的安全访问可借鉴其应用经验,提高图书馆领域敏感数据的安全使用。[方法/过程]通过对Five Safes安全框架应用情况的调研、分析,归纳研究主题,并进行论述。[结果/结论]应用Five Safes安全框架,图书馆领域应提高敏感数据的共享意识,科学规划敏感数据的安全访问,合理地进行数据敏感度分级,加强对用户数据访问的试验应用和监控,通过培训提高用户的合规思维,从而全面提高图书馆领域敏感数据安全使用水平。展开更多
文摘由于资源构成的复杂多样性和用户群体的分布性、层次性及动态性,区域数字图书馆的访问控制要解决单点登录、远程访问和基于角色的访问控制3个问题。以基于角色的访问控制(RBAC)技术和基于SSL-VPN技术的访问控制模型为技术支撑,结合SSL-VPN的Site to Site虚拟组网功能构建的以区域数字图书馆门户为中心的区域联合门户系统模型,能够实现区域内各文献机构分布式资源的集中访问和单点登录。
文摘[目的/意义] Five Safes是当前较为科学的一种结构化的敏感数据安全访问框架,被广泛应用于敏感数据安全访问的描述、评估、规划、培训和监管等方面,我国图书馆领域敏感数据的安全访问可借鉴其应用经验,提高图书馆领域敏感数据的安全使用。[方法/过程]通过对Five Safes安全框架应用情况的调研、分析,归纳研究主题,并进行论述。[结果/结论]应用Five Safes安全框架,图书馆领域应提高敏感数据的共享意识,科学规划敏感数据的安全访问,合理地进行数据敏感度分级,加强对用户数据访问的试验应用和监控,通过培训提高用户的合规思维,从而全面提高图书馆领域敏感数据安全使用水平。