默认安全体系（Default Security）是指在系统、网络或应用程序的设计和实施过程中，将安全措施作为标准配置和操作的一部分，以确保即使在未明确配置安全设置的情况下，也能提供一定级别的保护。默认安全使安全性成为组织文化的一部分，减少对用户或管理员进行复杂安全配置的依赖，从而提高整体的安全性和抵御威胁的能力。
默认安全的最终目标是：规避已知安全风险，存量风险治理逐步完成，同时新增业务默认经过安全评估和安全措施覆盖。类似于针对已知疾病的疫苗与抗体，对于已知类型风险，系统应达到投产即安全的状态。
默认安全体系的重要组成部分有：
1、安全默认配置：
确保所有系统、设备和应用程序在初始安装和设置时都具有安全的默认配置，如禁用不必要的服务、关闭未加密的远程访问等。
2、加密和数据保护：
在默认情况下启用数据加密，包括传输中的数据和静态数据，以及敏感信息的加密存储。
3、安全开发生命周期（SDL）：
将安全实践集成到软件开发生命周期的每个阶段，确保安全缺陷在早期被发现和修复。
4、安全测试和验证：
对所有系统和应用程序进行定期的安全测试，包括静态和动态代码分析、渗透测试等。
5、访问控制和认证：
实施强大的身份验证机制，如多因素认证，并在默认情况下启用访问控制。
6、最小权限原则：
按照最小权限原则为用户和应用程序分配权限，确保它们仅拥有完成其功能所必需的访问权限。
7、安全审计和监控：
启用日志记录和监控，以便在默认情况下跟踪和审计所有关键操作和事件。
8、安全补丁和更新：
确保系统和应用程序在默认情况下自动接收和应用安全补丁和更新。
9、用户安全意识教育：
教育用户了解默认安全措施的重要性，并鼓励他们采取安全意识行动。
10、应急响应计划：
制定应急响应计划，以便在安全事件发生时迅速采取行动。
11、合规性和政策制定：
确保默认安全措施符合相关的法律、法规和行业标准。
12、技术架构设计：
在设计阶段就考虑安全性，采用安全的网络架构和系统设计原则。