為解決在當(dāng)前信息系統(tǒng)和網(wǎng)絡(luò)環(huán) 境日趨復(fù)雜的情況下,敏感信息泄露途徑多樣,隱蔽性高的問題,提出文檔敏感信息控制模型DSI-CON.首先在安全屬性基礎(chǔ)上建立敏感信息泄露威脅模型, 分析了其泄露的主要方式,得出安全需求;然后基于使用控制模型提出DSI-CON,并對(duì)其進(jìn)行形式化描述,同時(shí)針對(duì)安全需求制定了一系列安全策略,對(duì)模型 安全性進(jìn)行了研究分析;最后以教研室為例對(duì)模型舉例應(yīng)用,設(shè)計(jì)了模型部署方案.通過方案部署,得出了模型能夠?qū)υL問前和訪問中敏感信息進(jìn)行實(shí)時(shí)控制,抵御 攻擊進(jìn)程的實(shí)驗(yàn)結(jié)果;分析結(jié)果表明,DSI-CON能很大程度地降低敏感信息泄露風(fēng)險(xiǎn),對(duì)敏感信息起到保護(hù)作用.