앤더슨의 법칙(컴퓨터 과학)

Anderson's rule (computer science)

컴퓨터 보안 분야에서 Anderson의 법칙은 Ross J. Anderson에 의해 제정된 원칙을 말합니다.즉, 민감한 개인정보를 처리하는 시스템에는 보안, 기능 및 확장성이라는 3가지 요소가 포함되어 있으며, 그 중 어느 것이든 선택할 수 있습니다.많은 데이터 주체에 대한 정보를 가지고 있고 많은 사람이 접속해야 하는 시스템은 기능이 크게 제한되지 않는 한 보안 확보가 어렵다.기능이 풍부할 경우 액세스 권한을 가진 사용자 수를 제한하거나 일부 정보가 [1]유출되는 것을 받아들여야 할 수 있습니다.

레퍼런스