知必要原则(Need-to-Know).

只有因职责需要的人员才能获取相关信息的安全原则,即使其拥有相应的访问许可级别。 它属于网络安全的 合规与框架 分类。

只有因职责需要的人员才能获取相关信息的安全原则,即使其拥有相应的访问许可级别。

知必要原则在最小权限之上叠加主题过滤。即便拥有 Secret 级访问许可,也并不意味着可以阅读所有 Secret 文档,还必须有书面记录的业务理由去知晓该具体信息。该原则源自军事与情报领域,在 ISO/IEC 27002、NIST SP 800-53 以及 HIPAA、GDPR 等数据保护法规中被要求。落地手段包括数据分级、RBAC/ABAC、即时访问、数据脱敏,以及对谁查看敏感记录及其原因进行审计。

针对 知必要原则(Need-to-Know) 的防御通常结合技术控制与运营实践,详见上方完整定义。