我翻译的《理解受信设施管理的指南》 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

受信设施管理的目标是支持整个系统运行期间的安全和职能政策。为了达成这个目标，两项关键的需求是，在B2级中对管理员和操作员功能的分离，以及在B3级中对系统管理员的安全相关和非安全相关功能的分离。对管理员和操作员功能的分离，以及对系统管理员的安全相关和非安全相关功能的分离也适用于A1级。这些分离帮助确保人为错误、过失和系统故障造成的负面安全影响不会影响到管理功能和数据。
由于译者能力有限，时间仓促，错误之处在所难免，请各位批评指正！
http://chinacissp.com