7.2. 分析安全需求

数据分析确定了访问目录服务所需的信息用户、组、合作伙伴、客户和应用程序。可以通过两种方式之一授予权限：

无论用于确定访问权限的方法是什么，都创建一个一个简单的表，该表列出了机构中用户的类别以及授予每个权限的访问权限。考虑创建一个列出目录中保存敏感数据的表，并针对各个数据，这是保护数据所采取的步骤。

当使用目录支持通过外部网与业务合作伙伴交换时，或者支持互联网上的电子商务应用程序，请确保交换数据的隐私性和完整性。

使用以下方法确保数据隐私性和完整性：

作为额外的安全措施，执行常规审计，通过检查日志文件和 SNMP 代理记录的信息来验证总体安全策略的效率。

这些示例展示了不可变 ISP 公司 example.com 如何分析其安全需求。example.com 提供 Web 托管和互联网访问。example.com 活动的一部分是托管客户端公司的目录。它还提供对多个单独订阅者的互联网访问。因此，example.com 在其目录中有三个主要的信息：

example.com 需要以下访问控制：