Информационная безопасность

? Правила разграничения доступа — совокупность правил, регламентирующих права доступа пользователей и процессов к информационным ресурсам [РД ГТК].

? Безопасность информации Information security — способность средства вычислительной техники или автоматизированной системы обеспечивать защиту информации
Безопасность информации достигается обеспечением конфиденциальности и целостности информации, а также обеспечением целостности других ресурсов АС и их доступности для легитимных пользователей.
? Конфиденциальность информации — это свойство информации быть известной только легитимным (авторизированным) субъектам АС. Под легитимными или авторизированными субъектами здесь понимают субъектов, которые официально зарегистрировались как пользователи АС с теми или иными правами на доступ к информации и на ее использование.
? Конфиденциальная информация Sensitive information — информация, требующая защиты.
? Целостность информации Information integrity — способность средства вычислительной техники или автоматизированной системы обеспечивать неизменность информации в условиях случайного и (или) преднамеренного искажения (разрушения).
Остальные термины и определения, необходимые для усвоения учебного материала будут рассматриваться в ходе изучения соответствующих учебных вопросов
Модели безопасности и их применение
Модель безопасности это абстрактное описание поведения системы без рассмотрения конкретных деталей ее реализации.
1. Модель дискреционного (дискретного) доступа.
? В рамках модели контролируется доступ субъектов к объектам. Для каждой пары субъект-объект устанавливаются операции доступа (READ, WRITE и другие). Контроль доступа осуществляется посредством механизма, который предусматривает возможность санкционированного изменения правил разграничения доступа. Право изменять правила предоставляется выделенным субъектам.
2. Модель мандатного управления доступом Белла-Лападула .
? Формально записана в терминах теории отношений. Описывает механизм доступа к ресурсам системы, при этом для управления доступом используется матрица контроля доступа. В рамках модели рассматриваются простей­шие операции READ и WRITE доступа субъектов к объектам, на которые накладываются ограничения. Множества субъектов и объектов упорядочены в соответствии с их уровнем полномочий и уровнем безопасности, соответственно. Состояние системы изменяется согласно правилам трансформации состояний. В множестве субъектов могут присутствовать доверенные субъекты, которые не подчиняются ограничениям на операции READ и WRITE. В таком случае модель носит название модели доверенных субъектов.

3. Модели распределенных систем (синхронные и асинхронные).