浪潮SSR加强对操作系统管理员行为的管理，实现对不同厂商的运维人员的“最小授权”，通过技术和制度手段对ROOT账号的权力加以分散。即使拥有ROOT账号的运维人员，如果需要访问不属于自己的资源，也必须取得相关部门的授权。这样既保证了运维工作的正常进行，又能够规避因为运维人员权限过大而带来的风险。
SSR在操作系统内核层实现了安全标记和强制访问控制机制，与用户系统自身的自主访问控制相融合，为系统和用户重要应用提供更强的约束和更高的安全控制级别，同时提供三权分立、完整性校验、双因素认证、剩余信息保护等紧贴信息安全标准的功能。
了解更多信息请关注官方微信
数邦客
