这些东西还应该可以剖析组战略，一向下行至用户级。可使用其它东西来剖析监督过程当中搜集到的全体数据。这些东西凡是出格依附于统计手艺。
利用 Windows 2000 的 ASP 办理员可用“Windows 2000 平安设置装备摆设东西集”的以下组件来设置装备摆设上述局部或全体的平安方面。
“平安模板”办理单位。“平安模板”办理单位是自力的 Microsoft 办理掌握台 (MMC) 办理单位，它可以创立基于文本的模板文件，该文件包括一切平安方面的平安设置。
“平安设置装备摆设和剖析”办理单位。“平安设置装备摆设和剖析”办理单位是自力的 MMC 办理单位，它可以设置装备摆设或剖析 Windows 2000 操作体系的平安性。其操作基于利用“平安模板”办理单位创立的平安模板的内容。
Secedit.exe。Secedit.exe 是“平安设置装备摆设和剖析”办理单位的号令行版本。它可使平安设置装备摆设和剖析在没有图形用户界面 (GUI) 的情形下履行。
对组战略的平安设置扩大。“平安设置装备摆设东西集”还包含一个对组战略编纂器的扩大办理单位，用来设置装备摆设当地平安战略和域或组织单位 (OU) 的平安战略。当地平安战略只包含上述“帐号战略”和“当地战略”的平安局限。为域或 OU 界说的平安战略可包含一切的平安性局限。
ASP 平安义务和办法引见
创立收集平安时，会用到很多战略、义务和办法。上面是对它们的扼要引见。
平安通讯和概念
引见息争释在 ASP 的战略计划中针对风险的平安战略
供应平安概念和辞汇的后台资料，使读者熟习平安计划
肯定 ASP 收集的平安风险。在平安计划中将其列出并加以注释
履行一切需要的平安办法（不要健忘物理办法）
周密监督平安性
审核、评价、改善和培训一切的步调和战略
界说会见掌握
肯定 ASP 的组织今朝若何利用组和创立组称号的标准，和若何利用组类型
引见用于对 ASP 局限内资本停止普遍平安会见的顶层平安组。它们多是客户通用组
引见会见掌握战略，出格是关于若何以分歧的体例利用平安组
肯定创立新组的步调和由谁担任办理构成员
肯定代表办理员掌握特定义务的前提，引见甚么是客户办理员的义务和甚么是 ASP 办理员的义务
划定 ASP 战略以回护办理员帐户和办理掌握台
审核、评价、改善和培训一切步调及战略
近程客户或用户会见
描写撑持客户或用户近程会见的 ASP 战略
创立一个计划来传递近程会见步调，包含毗连办法
创立经由过程公用毗连毗连到客户收集的战略
审核、评价、改善和培训一切步调及战略
身份验证会见
确保对收集资本的一切会见都需求利用域帐户停止身份验证
肯定用户群（ASP 外部和客户用户）的哪一局部需求对交互式或近程会见登录利用无效的身份验证
假如需求无效的身份验证，则肯定安排公钥平安和（或）停止智能卡登录的计划
界说用户帐户的暗码长度、更改距离和庞杂性请求
肯定一个 ASP 战略来消弭在任何收集上纯文本暗码的传输，并制订出撑持一次性登录或回护暗码传输的战略
审核、评价、改善和培训一切步调及战略
代码签名和软件签名
划定下载的代码所需求的平安级别
安排外部的 ASP 步调，对一切公然分发的外部开辟软件实行代码签名
审核、评价、改善和培训一切步调及战略
安排“平安使用法式”战略
创立测试计划和独自的测试情况 来确认 ASP 使用法式是不是在恰当设置装备摆设的平安体系下正常运转
肯定还需求甚么样的附加使用法式来增强平安功效以到达 ASP 的平安方针
停止恰当的更改办理，包含在宣布之前对更改的承认和平安验证
审核、评价、改善和培训一切步调及战略
启用数据回护
肯定对敏感或保密客户和外部信息停止辨认和办理的 ASP 战略，并肯定回护这些敏感数据的前提
肯定寄存敏感客户（或外部）数据的 ASP 办事器，这些数据能够需求附加的数据回护以避免盗取
创立一个利用 IPSec 的安排计划，以回护近程会见数据或会见敏感的 ASP 数据办事器
审核、评价、改善和培训一切步调及战略