?分离

职责分离(separation of duties)和最小权限原则(least privilege)是两个重要的控制概念。职责分离要求一个活动或进程必须由两个或多个实体执行才可以成功完成。

?责任分离

...l-formed transaction)： 数据项只能通过一组特定的程序来操作；用 户可以访问程序而不是数据项 责任分离(separation of duties)：用户必须协 同起来才能操作数据和穿透安全系统 责任分离在一个安全系统的操作中反复出 现。

?权责区分

是否有做权责区分（separation of duties），并将加密金钥和资料维护分开负责？供应商是否能提供你SAS 70报告？