Курс лекций Защита Информации/Политика безопасности

Политика безопасности - совокупность норм и правил, регламентирующих процесс обработки информации, выполнение которого обеспечивает защиту от определенного множества угроз и составляет необходимое (иногда и достаточное) условие безопасности системы.

Модель политики безопасности - формальное выражение политики безопасности.

Три компоненты связаны с нарушением безопасности системы:

• злоумышленник - внешний по отношению к системе источник нарушителя свойства "безопасность";
• объект атаки - часть, принадлежащая системе, на которую злоумышленник неожиданно производит воздействие;
• канал воздействия - среда переноса воздействия злоумышленника.
  

К политике безопасности существует два подхода:

• формальное моделирование политики безопасности;
• криптография.