Política de seguridad del sitio y Trusted Extensions

El administrador de la seguridad debe diseñar la red de Trusted Extensions en función de la política de seguridad del sitio. La política de seguridad dicta las decisiones relacionadas con la configuración, como las siguientes:

• Cuántas auditorías se realizan para todos los usuarios y para qué clases de eventos

• Cuántas auditorías se realizan para los usuarios con roles y para qué clases de eventos

• Cómo se gestionan, archivan y revisan los datos de la auditoría

• Qué etiquetas se utilizan en el sistema y si las etiquetas ADMIN_LOW y ADMIN_HIGH estarán visibles para los usuarios comunes

• Qué acreditaciones de usuario se asignan a las personas

• Qué dispositivos (si los hay) se pueden asignar por qué usuarios comunes

• Qué rangos de etiqueta se definen para los sistemas, las impresoras y otros dispositivos

• Si Trusted Extensions se utiliza en una configuración evaluada o no