Комплексні системи захисту інформації. Проектування, впровадження, супровід

Матриця доступу може бути:

– двомiрною (наприклад, користувачi/об'екти або процеси/об'екти);

– тримiрною (користувачi/процеси/об'екти);

– повною, тобто мiстити вздовж кожноi з осей всi iснуючi iдентифiкатори ІТС.

Повна матриця доступу дозволяе точно описати, хто (iдентифiкатор користувача), через що (iдентифiкатор процесу), до чого (iдентифiкатор об'екта), який вид доступу може одержати (iдентифiкатор доступу).

4. Керування доступом

Є два види або принципи керування доступом в ІТС: довiрче та адмiнiстративне.

Довiрче керуванням доступом – це таке керування, при якому КЗЗ дозволяе звичайним користувачам управляти потоками iнформацii в системi мiж iншими користувачами i об'ектами свого домену (наприклад, на пiдставi права володiння об'ектами). Тобто визначення повноважень користувачiв не вимагае адмiнiстративного втручання.

Адмiнiстративне керуванням доступом – це таке керування, при якому КЗЗ дозволяе тiльки спецiально уповноваженим користувачам (адмiнiстраторам) управляти потоками iнформацii в системi мiж користувачами i об'ектами.

Прикладом реалiзацii адмiнiстративного керування доступом може служити механiзм, коли у виглядi атрибутiв доступу використовуються мiтки, що вiдображають мiру конфiденцiйностi iнформацii (об'екта) i рiвень допуску користувача. Таким чином, КЗЗ на пiдставi порiвняння мiток об'екта i користувача визначае, чи можна виконати запит користувача.

Система, що реалiзуе адмiнiстративне керування, повинна гарантувати, що потоки iнформацii всерединi системи установлюються адмiнiстратором i не можуть бути змiненi звичайним користувачем.

Створення додаткових потокiв iнформацii може бути зумовлене:

– модифiкацiею атрибутiв доступу користувача, процесу або пасивного об'екта;

– створенням нових об'ектiв (включаючи копiювання iснуючих);

– експортом або iмпортом об'ектiв.

Сталiсть атрибутiв доступу

При адмiнiстративному керуваннi доступом звичайний користувач не може змiнювати атрибути доступу об'екта. Таким чином, якщо полiтика потокiв iнформацii, створена адмiнiстратором, визначае, що два користувача не можуть спiльно використовувати iнформацiю, то жоден з них не спроможний передати iншому користувачу своi повноваження щодо доступу до iснуючого об'екта.