你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

安全性设计评审清单

此清单提供了一组安全建议，可帮助你确保工作负载安全并与零信任模型保持一致。 如果尚未选中以下框并考虑权衡，则设计可能面临风险。 仔细考虑清单中涵盖的所有要点，以便对工作负载的安全性充满信心。

清单

	代码	建议
☐	SE：01	建立符合 合规性要求、行业标准和平台建议的安全基线。 根据基线定期测量工作负载体系结构和操作，以随着时间的推移维持或改善安全状况。
☐	SE：02 SE：02	使用强化的、大部分是自动化且可审核的软件供应链来维护安全的开发生命周期。 使用威胁建模来整合安全设计，以防止安全失效的实现。
☐	SE：03	对数据处理涉及的所有工作负载数据和系统进行分类并一致地应用敏感度和信息类型标签。 使用分类影响工作负载设计、实现和安全优先级。
☐	SE：04	在体系结构设计以及工作负载在平台上的占用空间中创建有意的分段和外围。 分段策略必须包括网络、角色和职责、工作负载标识和资源组织。
☐	SE：05	在所有工作负载用户、团队成员和系统组件 (IAM) 实施严格、有条件和可审核的标识和访问管理。 根据需要将访问权限限制为 独占。 对所有身份验证和授权实现使用现代行业标准。 限制和严格审核不基于标识的访问。
☐	SE：06	跨入口流和出口流隔离、筛选和控制网络流量 。 通过在东西方和南北流量的所有可用网络边界上使用本地化的网络控制来应用深层防御原则。
☐	SE：07	使用现代行业标准方法来加密数据， 以保护机密性和完整性。 使加密范围与数据分类保持一致，并确定本机平台加密方法的优先级。
☐	SE：08	通过减少无关外围应用并收紧配置来强化所有工作负载组件，从而增加攻击者成本。
☐	SE：09	通过强化应用程序机密的存储、限制访问和操作以及审核这些操作来保护应用程序机密。 运行可靠且定期的轮换过程，以便为紧急情况临时轮换。
☐	SE：10	实施依赖于可与平台集成的现代威胁检测机制的整体监视策略。 机制应可靠地对会审发出警报，并将信号发送到现有 SecOps 进程。
☐	SE：11	建立一个全面的测试方案 ，该方案结合了用于防止安全问题、验证威胁防护实现和测试威胁检测机制的方法。
☐	SE：12	定义并测试有效的事件响应过程 ，涵盖从本地化问题到灾难恢复的一系列事件。 明确定义运行过程的团队或个人。

后续步骤

建议查看安全性权衡以探索其他概念。

安全权衡