Курс лекций Защита Информации/Политика безопасности: различия между версиями

м
{{BookCat}}; ссылки; пробелы.
м ({{BookCat}}; ссылки; пробелы.)
 
== Основные определения ==
 
=== Политика безопасности ===
{{../Определение|{{../Термин|[[../Основные понятия и определения#Политика безопасности организации|Политика безопасности{{SUBPAGENAME}}]]}} — совокупность норм и правил, регламентирующих процесс обработки информации, выполнение которого обеспечивает защиту от определенного множества угроз и составляет необходимое (иногда и достаточное) условие безопасности системы.}}
=== Модель политики безопасности ===
{{../Определение|{{../Термин|Модель политики безопасности}} — формальное выражение политики безопасности.}}
=== Три компоненты нарушения безопасности ===
 
 
=== [[../Субъектно-объектная модель|Объекто-субъектная модель]] ===
 
Система является совокупностью взаимодействующих сущностей - ''[[../Основные понятия и определения#Субъект доступа|субъектов]]'' и ''[[../Основные понятия и определения#Объект доступа|объектов]]''. При этом ''объекты'' интуитивно можно представлять в виде контейнеров, содержащих информацию. А ''субъектами'' считать программы, которые воздействуют на ''объекты'' различными способами. При таком представлении системы безопасность обработки информации обеспечивается путем решения задачи управления доступом ''субъектов'' к ''объектам'' в соответствии с заданным набором правил и ограничений, который образует политику безопасности. Считается, что система безопасна, если субъекты не имеют возможности нарушить правила политики безопасности. Необходимо отметить, что общим подход для всех моделей является именно разделение множества сущностей, составляющих систему, на множество субъектов и объектов, хотя сами определения понятий ''объект'' и ''субъект'' в разных моделях могут существенно различаться.
=== Отношения между субъектами и объектами ===
 
Все взаимодействия в системе моделируются установлением отношений определенного типа между субъектом и объектом. Множество типов отношений определяется в виде набора операций, который субъекты могут производить над объектами.
 
=== Контроль операций ===
 
[[../Формальная модель нарушителя#Монитор безопасности потоков (монитор обращений)|Монитором взаимодействий]] контролирует все операции, и, соответственно, операции либо разрешаются, либо запрещаются.
 
Все операции контролируются и либо запрещаются, либо разрешаются в соответствии с правилами политики безопасности.
# Основной элемент модели безопасности - доказательство утверждения о том, что система, находящаяся в безопасном состоянии, не может перейти в небезопасное состояние при соблюдении всех установленных правил и ограничений.
 
=== Классические модели ===
 
Среди классических моделей политик безопасности можно выделить два основных класса:
*дискреционные (произвольные);
*мандатные (нормативные).
{{../Текст с двух сторон|←[[../Целостность данных|Целостность данных]]|[[../Язык описания политики безопасности|Язык описания политики безопасности]]→}}
 
[[Категория:Защита информации]]
{{BookCat}}
398

правок