附錄A(資料性附錄)可信策略管理中心
— 系統管理部件:對各可信計算平臺的TSB信息進行管理。TSB信息包括基本信息、運行信息、已配置策略信息和日志等。
— 策略管理部件:對可信策略進行生成、修改、下發、刪除等全生命周期的管理。
— 審計管理部件:對TSB運行中的可信策略相關信息進行審計,并對審計記錄進行存儲、備份和查詢等操作。
在可信策略管理中心對系統管理員、安全管理員和審計管理員進行身份鑒別。系統管理員負責節點管理和策略管理工作,安全管理員負責定義安全級別以及授權,審計管理員通過特定的命令或操作界面進行策略審計操作。
推薦文章: