Лекция 6. Избирательное управление доступом

Цель: изучить метод управления доступом субъектов системы к объектам, основанный на идентификации и опознавании пользователя, процесса и/или группы, к которой он принадлежит.

План:

1. Основа избирательной политики безопасности

2. Виды построения избирательной политики безопасности

Основой избирательной политики безопасности является избирательное управление доступом, которое подразумевает, что:

-все субъекты и объекты системы должны быть идентифицированы;

-права доступа субъекта к объекту системы определяются на основании некоторого правила (свойство избирательности).

Для описания свойств избирательного управления доступом применяется модель системы на основе матрицы доступа (МД), иногда ее называют матрицей контроля доступа. Такая модель получила название матричной.

Матрица доступа представляет собой прямоугольную матрицу, в которой объекту системы соответствует строка, а субъекту столбец. На пересечении столбца и строки матрицы указывается тип разрешенного доступа субъекта к объекту. Обычно выделяют такие типы доступа субъекта к объекту, как «доступ на чтение», «доступ на запись», «доступ на исполнение» и др.

Множество объектов и типов доступа к ним субъекта может изменяться в соответствии с некоторыми правилами, существующими в данной системе. Определение и изменение этих правил также является задачей МД.

Решение на доступ субъекта к объекту принимается в соответствии с типом доступа, указанным в соответствующей ячейке матрицы доступа. Обычно избирательное управление доступом реализует принцип «что не разрешено, то запрещено», предполагающий явное разрешение доступа субъекта к объекту. Матрица доступа — наиболее простой подход к моделированию систем доступа.

Избирательная политика безопасности наиболее широко применяется в коммерческом секторе, так как ее реализация на практике отвечает требованиям коммерческих организаций по разграничению доступа и подотчетности, а также имеет приемлемую стоимость и небольшие накладные расходы.

Избирательное управление происходит на основе перечня управления доступности либо матрицы доступа. По-другому такое управление называется управлением контроля доступности либо разделительным доступом и дискреционным допуском. Различают несколько вариантов построения дискреционного управления допуска:

•Все элементы системы имеют привязанных к ним субъектов, называемых владельцами. Именно он определяет права допуска к элементу.

•Всистеме имеется один выделенный субъект (суперпользователь), имеющий право установки прав владения для каждого субъекта системы.

•Субъект с особенным правом допуска и имеющий возможность отдать это право любому из других субъектов.

Существуют и смешанные виды построения, обозначающие одновременное присутствие в системе как владельца, который присваивает права допуска к своим объектам, так и суперпользователя, обладающего возможностью изменять права для каждого объекта или изменять его владельца. В большинстве ОС реализован именно такой вариант управления (например, Windows NT либо Unix).

Избирательное управление доступом составляет основу реализации разделительной политики допуска к ресурсам при проверке скрытых сведений в соответствии с требованиями системы защиты информации.

Избирательное управление доступом — метод управления доступом субъектов системы к объектам, основанный на идентификации и опознавании пользователя, процесса и/или группы, к которой он принадлежит.

Мандатное управление доступом — концепция доступа субъектов к информационным ресурсам по грифу секретности разрешенной к пользованию информации, определяемому меткой секретности. Кроме того, существует набор требований, усиливающий действие этих политик и предназначенный для управления информационными потоками в системе.

Избирательная политика безопасности

Основой избирательной политики безопасности является избирательное управление доступом, которое подразумевает, что:

- все субъекты и объекты системы должны быть идентифицированы;

- права доступа субъекта к объекту системы определяются на основании некоторого правила (свойство избирательности).

Для описания свойств избирательного управления доступом применяется модель системы на основе матрицы доступа (МД), иногда ее называют матрицей контроля доступа. Такая модель получила название матричной.

Матрица доступа представляет собой прямоугольную матрицу, в которой объекту системы соответствует строка, а субъекту столбец. На пересечении столбца и строки матрицы указывается тип разрешенного доступа субъекта к объекту. Обычно выделяют такие типы доступа субъекта к объекту, как «доступ на чтение», «доступ на запись», «доступ на исполнение» и др.

Множество объектов и типов доступа к ним субъекта может изменяться в соответствии с некоторыми правилами, существующими в данной системе. Определение и изменение этих правил также является задачей МД.

Решение на доступ субъекта к объекту принимается в соответствии с типом доступа, указанным в соответствующей ячейке матрицы доступа. Обычно избирательное управление доступом реализует принцип «что не разрешено, то запрещено», предполагающий явное разрешение доступа субъекта к объекту. Матрица доступа — наиболее простой подход к моделированию систем доступа.

Избирательная политика безопасности наиболее широко применяется в коммерческом секторе, так как ее реализация на практике отвечает требованиям коммерческих организаций по разграничению доступа и подотчетности, а также имеет приемлемую стоимость и небольшие накладные расходы.

Избирательное управление происходит на основе перечня управления доступности либо матрицы доступа. По-другому такое управление называется управлением контроля доступности либо разделительным доступом и дискреционным допуском. Различают несколько вариантов построения дискреционного управления допуска:

• Все элементы системы имеют привязанных к ним субъектов, называемых владельцами. Именно он определяет права допуска к элементу.

• В системе имеется один выделенный субъект (суперпользователь), имеющий право установки прав владения для каждого субъекта системы.

• Субъект с особенным правом допуска и имеющий возможность отдать это право любому из других субъектов.

Существуют и смешанные виды построения, обозначающие одновременное присутствие в системе как владельца, который присваивает права допуска к своим объектам, так и суперпользователя, обладающего возможностью изменять права для каждого объекта или изменять его владельца. В большинстве ОС реализован именно такой вариант управления (например, Windows NT либо Unix).

Избирательное управление доступом составляет основу реализации разделительной политики допуска к ресурсам при проверке скрытых сведений в соответствии с требованиями системы защиты информации.

1. Что составляет основу избирательной политики безопасности?

2. Какие виды построения избирательной политики безопасности?