SysSPs技術規(guī)范

盡管可能是經(jīng)理和系統(tǒng)管理員一起制定前面所述的管理策略，但系統(tǒng)管理員也可能需要制定不同的策略以實現(xiàn)管理策略。每種設備都需要有獨自的一套策略，用來把管理目標轉(zhuǎn)變?yōu)榭梢詫嵤┑募夹g方法。例如，一個ISSP可能要求用戶口令每3個月改變一次；系統(tǒng)管理員可以在一個具體應用中實施技術控制來執(zhí)行這個策略。在表4-3里的屏幕截圖，列舉了口令變換策略的網(wǎng)絡操作系統(tǒng)。

一般有兩種方法實現(xiàn)這種技術控制：訪問控制列表和配置規(guī)則。