The next step is the proposition of

The next step is the proposition of security policies in mitigating APT via spear phishing attack,
followed by the evaluation and benchmarking of these policies in accordance to quality metrics such as
degree of least privilege support, degree of duty separation support and other metrics [11]. The most
feasible security policy will be selected based on these metrics.The security policies proposed and to be
formulated in this research are MAC, Clark Wilson integrity model, LOMAC and ABAC. MAC is
selected for its scalability to a large population of users and strict implementation in preventing
unauthorized disclosure of data at all cost [8]. Clark Wilson integrity model is well known for its
practicality and commercially oriented features aside from its integrity protection through enforcement
and certification. LOMAC is reliable and secure in terms of preventing movement of data from lower
level to higher level objects. ABAC is context-aware as it captures real-time environment attributes to
better enforce access control, for example, in sharing and managing information between organizations or
departments.

ผลลัพธ์ (ไทย) 1:

ขั้นตอนต่อไปคือ เสนอนโยบายความปลอดภัยในบรรเทาฉลาดผ่านหอกโจมตีฟิชชิ่งไปมาแล้ว โดยการประเมินและในการแข่งขันของนโยบายเหล่านี้ในการวัดคุณภาพเช่นระดับของการสนับสนุนสิทธิ์น้อยที่สุด ระดับของการสนับสนุนการแยกหน้าที่ และเครื่องมือวัดอื่น ๆ [11] มากสุดจะเลือกนโยบายความปลอดภัยที่เป็นไปได้ตามหลักเกณฑ์เหล่านี้ นำเสนอนโยบายความปลอดภัยและสูตรในการวิจัยนี้มี MAC, Wilson Clark สมบูรณ์แบบ LOMAC และอัสมัมชัญประถม มี MACสำหรับขนาดของประชากรขนาดใหญ่ของผู้ใช้และดำเนินการอย่างเข้มงวดในการป้องกันการโดยการเปิดเผยข้อมูลดี [8] คลาร์ก Wilson สมบูรณ์แบบเป็นที่รู้จักกันดีสำหรับของปฏิบัติจริงและคุณลักษณะมุ่งเน้นในเชิงพาณิชย์นอกเหนือจากการป้องกันที่สมบูรณ์ผ่านการบังคับใช้และใบรับรอง LOMAC จะเชื่อถือได้ และปลอดภัยในการป้องกันการเคลื่อนที่ของข้อมูลจากด้านล่างระดับสูงกว่าระดับวัตถุ อัสมัมชัญประถมเป็นบริบทตามคุณลักษณะสภาพแวดล้อมแบบเรียลไทม์ไปจับมันดีกว่า บังคับใช้ควบคุมการเข้าถึง เช่น ในการใช้ร่วมกัน และจัดการข้อมูลระหว่างองค์กร หรือแผนก

ผลลัพธ์ (ไทย) 2:

ขั้นต่อไปคือเรื่องของนโยบายด้านความปลอดภัยในการบรรเทา APT
ผ่านหอกโจมตีฟิชชิ่งตามด้วยการประเมินผลและการเปรียบเทียบนโยบายเหล่านี้เป็นไปตามตัวชี้วัดที่มีคุณภาพเช่นระดับของการสนับสนุนสิทธิน้อยระดับของการสนับสนุนการแยกการปฏิบัติหน้าที่และตัวชี้วัดอื่น
ๆ [11] . ส่วนใหญ่นโยบายการรักษาความปลอดภัยเป็นไปได้ที่จะได้รับเลือกขึ้นอยู่กับเหล่านี้นโยบายด้านความปลอดภัย metrics.The เสนอและได้รับการสูตรในการวิจัยครั้งนี้มีแม็คคลาร์กวิลสันรุ่นสมบูรณ์Lomac และเอแบค MAC จะเลือกสำหรับการขยายขีดความสามารถในการมีประชากรที่มีขนาดใหญ่ของผู้ใช้และดำเนินการอย่างเข้มงวดในการป้องกันการเปิดเผยข้อมูลค่าใช้จ่ายทั้งหมด[8] รูปแบบความสมบูรณ์ของคลาร์กวิลสันเป็นที่รู้จักกันดีสำหรับการปฏิบัติจริงและมุ่งเน้นในเชิงพาณิชย์มีนอกเหนือจากการป้องกันความสมบูรณ์ผ่านการบังคับใช้และการรับรอง Lomac น่าเชื่อถือและมีความปลอดภัยในแง่ของการป้องกันการเคลื่อนไหวของข้อมูลจากที่ต่ำกว่าระดับวัตถุระดับที่สูงขึ้น เอแบคเป็นบริบทที่มันจับสภาพแวดล้อมแบบ real-time แอตทริบิวต์ที่ดีกว่าการบังคับใช้การควบคุมการเข้าถึงตัวอย่างเช่นในการแบ่งปันและการจัดการข้อมูลระหว่างองค์กรหรือหน่วยงาน