Обеспечение прав доступа к системам с мандатной политикой информационной безопасности
Аннотация
Представлены механизмы защиты информации от несанкционированного доступа путем ограничения доступа к распределенным информационным ресурсам с учетом мандатной политики информационной безопасности. Формализованы процессы контроля и анализа свойств матрицы прав доступа с учетом иерархии субъектов и объектов защиты. Рассмотрены условия и процедуры заполнения и формирования этой матрицы при выполнении основных правил разграничения доступа.Литература
Тишков А.В., Котенко И.В., Сидельникова Е.В., Черватюк О.В. Обнаружение и разрешение противоречий в политиках безопасности // Проблемы безопасности и противодействия терроризму. Материалы второй междунар. научн. конф. по проблемам безопасности и противодействия терроризму, МГУ им. М.В.Ломоносова. М.: МЦНМО, 2006. С.172 — 185.
Степашкин М.В., Котенко И.В., Богданов В.С. Интеллектуальная система анализа защищенности компьютерных сетей // КИИ-2006. X Национальная конференция по искусственному интеллекту с международным участием: Труды конференции. Т. 1. М.: Физматлит, 2006. С.149 — 157.
Защита от несанкционированно доступа к информации. Термины и определения: Руководящий документ // Сб. руковод. докум. по защите информации от несанкционированного доступа. М.: Гостехкоммисия России, 1998.
Горковенко Е. В. Формализованное представление механизмов защиты при мандатном разграничении доступа // ИФормирование множеств субъектов и объектов защиты для многоуровневой модели разграничения доступа // Вест. Казах. нац. ун-та им. аль-Фараби. Алматы: КазНУ. 2006. № 3(50). C. 104 — 110.
Горковенко Е. В. Формирование множеств субъектов и объектов защиты для многоуровневой модели разграничения доступа // Вест. Казах. нац. ун-та им. аль-Фараби. Алматы: КазНУ. 2006. № 3(50). C. 104 — 110. 104 — 110.
Tarakanov A. O., Skormin V. A., Sokolova S. P. Immunocomputing: Principles and Applications., N.Y.: Springer. 2003. 193 р.
Соколова С.П., Соколова Л.А. Интеллектуальные информационные системы на основе иммунокомпьютинга: Учебное пособие. Алматы: КБТУ, 2005. 168 с.
Sokolova L. A. Index design by Immunocomputing. Lecture Notes in Computer Science, Vol. 2787. Berlin: Springer. 2003. Р. 120 — 127.
Соколова С. П. и др. Интеллектуальный анализ многомерных данных на основе иммунокомпьютинга. Алматы: ИПИУ МОН РК, 2006. 110 с.
Горковенко Е. В. Многоуровневый контроль доступа в корпоративной сети космической инфраструктуры // Математ. журн. Алматы: ИПИУ МОН РК, 2007. Т. 7, №3(25). С. 28 — 34.
Горковенко Е. В. Организация информационной безопасности в корпоративной сети космической инфраструктуры // Вестн. Национальной инженерной академии Республики Казахстан. Алматы, 2007. №1(23). С. 60 — 65.
Степашкин М.В., Котенко И.В., Богданов В.С. Интеллектуальная система анализа защищенности компьютерных сетей // КИИ-2006. X Национальная конференция по искусственному интеллекту с международным участием: Труды конференции. Т. 1. М.: Физматлит, 2006. С.149 — 157.
Защита от несанкционированно доступа к информации. Термины и определения: Руководящий документ // Сб. руковод. докум. по защите информации от несанкционированного доступа. М.: Гостехкоммисия России, 1998.
Горковенко Е. В. Формализованное представление механизмов защиты при мандатном разграничении доступа // ИФормирование множеств субъектов и объектов защиты для многоуровневой модели разграничения доступа // Вест. Казах. нац. ун-та им. аль-Фараби. Алматы: КазНУ. 2006. № 3(50). C. 104 — 110.
Горковенко Е. В. Формирование множеств субъектов и объектов защиты для многоуровневой модели разграничения доступа // Вест. Казах. нац. ун-та им. аль-Фараби. Алматы: КазНУ. 2006. № 3(50). C. 104 — 110. 104 — 110.
Tarakanov A. O., Skormin V. A., Sokolova S. P. Immunocomputing: Principles and Applications., N.Y.: Springer. 2003. 193 р.
Соколова С.П., Соколова Л.А. Интеллектуальные информационные системы на основе иммунокомпьютинга: Учебное пособие. Алматы: КБТУ, 2005. 168 с.
Sokolova L. A. Index design by Immunocomputing. Lecture Notes in Computer Science, Vol. 2787. Berlin: Springer. 2003. Р. 120 — 127.
Соколова С. П. и др. Интеллектуальный анализ многомерных данных на основе иммунокомпьютинга. Алматы: ИПИУ МОН РК, 2006. 110 с.
Горковенко Е. В. Многоуровневый контроль доступа в корпоративной сети космической инфраструктуры // Математ. журн. Алматы: ИПИУ МОН РК, 2007. Т. 7, №3(25). С. 28 — 34.
Горковенко Е. В. Организация информационной безопасности в корпоративной сети космической инфраструктуры // Вестн. Национальной инженерной академии Республики Казахстан. Алматы, 2007. №1(23). С. 60 — 65.
Protection of access rights to the systems with mandate poli-tics of information security
Abstract
The machinery of information protections from unauthorized access by access limitation of the corporative information recourses according to the mandate politics of information security have considered. The processes of control and properties analysis of law access matrix according to objects and subjects protection hierarchy have presented. The conditions and procedures of filling and forming of this matrix with execution of basic demarcation access rules have considered.Опубликован
2008-04-01
Как цитировать
Соколова, & Горковенко,. (2008). Обеспечение прав доступа к системам с мандатной политикой информационной безопасности. Труды СПИИРАН, (7), 143-151. https://doi.org/10.15622/sp.7.13
Выпуск
Раздел
Статьи
Авторы, которые публикуются в данном журнале, соглашаются со следующими условиями:
Авторы сохраняют за собой авторские права на работу и передают журналу право первой публикации вместе с работой, одновременно лицензируя ее на условиях Creative Commons Attribution License, которая позволяет другим распространять данную работу с обязательным указанием авторства данной работы и ссылкой на оригинальную публикацию в этом журнале.
Авторы сохраняют право заключать отдельные, дополнительные контрактные соглашения на неэксклюзивное распространение версии работы, опубликованной этим журналом (например, разместить ее в университетском хранилище или опубликовать ее в книге), со ссылкой на оригинальную публикацию в этом журнале.
Авторам разрешается размещать их работу в сети Интернет (например, в университетском хранилище или на их персональном веб-сайте) до и во время процесса рассмотрения ее данным журналом, так как это может привести к продуктивному обсуждению, а также к большему количеству ссылок на данную опубликованную работу (Смотри The Effect of Open Access).
