Полномочная политика безопасности

Избирательная политика безопасности

Виды политики безопасности

Основу политики безопасности составляет способ уп­равления доступом, определяющий порядок доступа субъектов системы к объектам системы. Название это­го способа, как правило, определяет название полити­ки безопасности.

Для изучения свойств способа управления доступом создается его формальное описание — математическая модель. При этом модель должна отражать состояния всей системы, ее переходы из одного состояния в дру­гое, а также учитывать, какие состояния и переходы можно считать безопасными в смысле данного управ­ления. Без этого говорить о какихлибо свойствах си­стемы, и тем более гарантировать их, по меньшей мере некорректно.

В настоящее время лучше всего изучены два вида политики безопасности: избирательная и полномочная, основанные, соответственно на избирательном и пол­номочном способах управления доступом.

Кроме того, существует набор требований, усили­вающий действие этих политик и предназначенный для управления информационными потоками в системе.

Следует отметить, что средства защиты, предназна­ченные для реализации какоголибо из названных спо­соба управления доступом, только предоставляют воз­можности надежного управления доступом или информационными потоками. Определение прав дос­тупа субъектов к объектам и/или информационным потокам (полномочий субъектов и атрибутов объектов, присвоение меток критичности и т.д.) входит в компе­тенцию администрации системы.

l Избирательная политика безопасности

l Полномочная политика безопасности

Основой избирательной политики безопасности является избирательное управление доступом, которое подразумевает, что:

l все субъекты и объекты системы должны быть идентифицированы;

l права доступа субъекта к объекту системы опреде­ляются на основании некоторого правила (свойство избирательности).

Основу полномочной политики безопасности составляет полномочное управление доступом, которое подразумевает, что:

l все субъекты и объекты системы должны быть однозначно идентифицированы;

l каждому объекту системы присвоена метка критич­ности, определяющая ценность содержащейся в нем информации;

l каждому субъекту системы присвоен уровень прозрачности, определяющий максимальное значение метки критичности объектов, к которым субъект имеет доступ.

Изначально полномочная политика бе­зопасности была разработана в интере­сах МО США для обработки информа­ции с различными грифами секретности. Ее применение в коммерческом секто­ре сдерживается следующими причинами:

отсутствием в коммерческих организациях четкой классификации хранимой и обра­батываемой информации, аналогичной государ­ственной классификации (грифы секретности, сведений);

высокой стоимостью реализации и большими на­кладными расходами.

Дата добавления: 2014-01-20