「盗難事例１」の編集履歴（バックアップ）一覧はこちら

「盗難事例１」(2007/12/05 (水) 09:06:40) の最新版変更点

追加された行は緑色になります。

削除された行は赤色になります。

盗難にあう事例
ユーザIDを指定。
ユーザIDを知られている場合を想定
正当なアクセス権限を持つ者であっても漏洩を防ぐため。
正当ということは社内とかであっても危険？
でもそしたら本人がアクセスできない。
時間指定？GPSか？
どこまで制御すべきか。

<?xml version="1.0 encoding="U TF-8" standalone="no"?>

<!DOCTYPE data_protection_policy SYSTEM "polycy.dtd">

<data_protection_policy>

	<default_access>
		<read>deny</read>
		<write>deny</write>
		<send_local>deny</send_local>
		<send_remote>deny<send_remote>
	</default_access>

<data_protection_domain type="none">
<ACL>
	<context>
		<user>
			<user_id type="own">1001</user_id>
			<user_id type="own">1002</user_id>
		</user>
		<location>
			<device id="net_radio">
				<value type="essid">office</value>
				<value type="quality">50</value>
			</device>
		</location>	
	</context>

	<access>
		<read>allow</read>
		<write>deny</write>
		<send_local>deny</send_local>
		<send_remote>deny</send_remote>
	</access>
</ACL>

</data_protection>

</data_protection_policy>