S: system 系统化
I:Inciddent oriented 面向事件
M:Management 高效管理
P:Professionalism 降低专业化
L:Labor Cost 减少人员成本
E:Envrionment Awareness 环境感知
移动设备数据宏观威胁防护框架
1,身份、权限管理: 标识管理是安全和管理的桥梁,自然身份/企业身份和权限/系统身份和权限/应用权限/业务身份和权限4A,IDM
2,访问控制:
3,行为安全:
4,内容安全
5,可用性
6,合规和治理
7,监控和审计
移动设备数据安全框架包括:
- 基础信息
- 结构信息
- 防护措施信息
- 流量/全日志
- 技术和管理信息
- 知识和其他信息