Что означает модель безопасности Белла-Лападула в информационной безопасности?

Модель безопасности Белла-ЛаПадулы в информационной безопасности — это формальная модель перехода состояния политики компьютерной безопасности, которая описывает набор правил контроля доступа. en.wikipedia.org Она фокусируется на конфиденциальности данных и контролируемом доступе к секретной информации. en.wikipedia.org

Модель была предложена в 1975 году для формализации мандатного управления доступом. gist.github.com Её цель — перенести на автоматизированные системы практику секретного документооборота, когда все документы и допущенные к ним лица ассоциируются с иерархическими уровнями секретности. gist.github.com

Модель известна двумя основными правилами безопасности: www.rv-lab.ru

1. Свойство простой безопасности: несекретный пользователь (или процесс, запущенный от его имени) не может читать данные из секретного файла. www.rv-lab.ru
2. *-свойство: пользователь с уровнем доступа к секретным данным не может записывать данные в несекретный файл. www.rv-lab.ru

Модель Белла-ЛаПадулы стала первой значительной моделью политики безопасности, применимой для компьютеров, и до сих пор в изменённом виде применяется в военной отрасли. www.rv-lab.ru