职责分离(SoD).

将敏感任务拆分给多名人员或多个系统的控制原则,确保没有任何单一行为者能独立完成该任务。 它属于网络安全的 合规与框架 分类。

将敏感任务拆分给多名人员或多个系统的控制原则,确保没有任何单一行为者能独立完成该任务。

职责分离通过要求关键职能至少由两个独立行为者完成,来防止欺诈、错误和滥用。典型例子:写代码的开发者与负责发布的人员、付款的申请人与批准人,或申请特权访问的人员与批准 JIT 提权的安全官。SOX、PCI DSS、ISO/IEC 27001 与 NIST SP 800-53(AC-5)都将其作为要求。落地手段包括 RBAC/ABAC 策略、审批工作流、代码评审、多方授权与双重控制的密码学操作。在小团队中难以完全实现时,可通过日志、监控与定期复核作为补偿控制。

针对 职责分离(SoD) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: SoD, 职责分立。