Система мандатного разграничения доступа. Разработка функциональной модели и ее уровни. Разработка информационной и динамической модели. Необходимость использования механизмов. Методология IDEFO. Функциональный блок. Анализ идентификационных данных.
1 Описание системы мандатного разграничения доступа 2 Разработка функциональной модели 2.1 Первый уровень функциональной модели 2.2 Второй уровень функциональной модели 2.3 Третий уровень функциональной модели 2.4 Четвертый уровень функциональной модели 2.5 Пятый уровень функциональной модели 3 Разработка информационной модели 4 Разработка динамической модели Заключение Список использованной литературы Введение Необходимость использования механизмов для разграничения прав доступа возникла довольно давно. В любой компьютерной системе, которая предоставляется для множества пользователей, необходимо тщательно продумать политику безопасности для обеспечения трех основных концепций защиты информации: - конфиденциальность информации, - целостность информации, - доступность информации; Основу для установки, анализа и применения политик безопасности в многопользовательских системах предоставляют модели контроля доступа. 1 Описание системы мандатного разграничения доступа Исходным толчком к разработке мандатной политики послужили проблемы с контролем распространения прав доступа, и, в особенности, проблема «троянских» программ в системах с дискреционным доступом. На этой основе было выявлено два основных правила, гарантирующих безопасность: Правило 1 (no read up (NRU) - нет чтения вверх). Правило 2 (no write down (NWD) - нет записи вниз). Решеткой уровней безопасности AL называется формальная алгебра AL(L, ≤, •, ), где L - базовое множество уровней безопасности; ≤ - оператор, который определяет частичное нестрогое отношение порядка для элементов множества L, обладающее свойствами антисимметричности, транзитивности и рефлективности: (рефлективность); (антисимметричность); (транзитивность).
Вы можете ЗАГРУЗИТЬ и ПОВЫСИТЬ уникальность своей работы
