• Гідрологія і Гідрометрія
• Господарське право
• Економіка будівництва
• Економіка природокористування
• Економічна теорія
• Земельне право
• Історія України
• Кримінально виконавче право
• Медична радіологія
• Методи аналізу
• Міжнародне приватне право
• Міжнародний маркетинг
• Основи екології
• Предмет Політологія
• Соціальне страхування
• Технічні засоби організації дорожнього руху
• Товарознавство продовольчих товарів

Мандатна політика безпеки

Мандатна політика безпеки, за іншими перекладами – нормативна, примусова, або багаторівнева – політика, яка базується на мандатному керуванні доступом (рос. – мандатное управление доступом, нормативное управление доступом, полномочное управление доступом, принудительное управление доступом, англ. – mandatory access control).

Мандатна політика безпеки передбачає існування наступних умов: визначеності решітки конфіденційності інформації; надання кожному об’єкту системи рівня конфіденційності, який визначає цінність інформації, яка містися в ньому; задоволення вимоги ідентифікованості всіх суб’єктів та об’єктів системи.

Головне завдання мандатної політики безпеки – запобігання витоку інформації від об’єктів з високим рівнем доступу до об’єктів з низьким рівнем доступу.

Найбільш розповсюдженим описом мандатної політики безпеки є модель Белла – ЛаПадула. Ця модель гарантує, що суб’єкт може ознайомитись з інформацією лише тоді, коли має на це достатні повноваження, і будь-який суб’єкт (крім адміністратора, якому надано повноваження встановлювати рівні конфіденційності об’єктів) ніяким чином не зможе здійснити перенесення даних з об’єкта з вищим рівнем конфіденційності у об’єкт з більш низьким рівнем конфіденційності. Отже, це – модель конфіденційності.

Мандатна політика реалізується з використанням адміністративного керування доступом.

Перевагами мандатної політики безпеки є те, що її правила більш прозорі і зрозумілі у порівняні з правилами дискреційної політики. Системи, що побудовані на цієї політиці безпеки також більш надійні у порівнянні із системами, які побудовані на дискреційної політиці безпеки.

У загальному випадку для систем мандатної політики задача перевірки безпеки є алгоритмічно розв’язною і безпека систем мандатної політики є доведеною.

Недоліками мандатної політики безпеки є значні вимоги до обчислювальних ресурсів та складність у практичної реалізації.

Переглядів: 2140