Как дискреционное управление доступом применяется в современных информационных системах?

Дискреционное управление доступом (DAC) позволяет владельцам ресурсов решать, кто может получать доступ к их ресурсам и на каком уровне. xygeni.io

Некоторые способы применения DAC в современных информационных системах:

• Матричная схема контроля. searchinform.ru В программах дискреционное управление доступом реализуется в виде матрицы. searchinform.ru В столбцах указываются объекты, права доступа к которым регламентируются (АРМ, базы данных, программы и приложения, удалённые устройства, Интернет), а в строках — пользователи. searchinform.ru Для каждого из них определяется список разрешённых действий с объектами: чтение, копирование и запись, внесение изменений, выполнение (для программ), передача прав другим пользователям. searchinform.ru
• Модель меток. searchinform.ru Этот вариант разграничения прав доступа пользователей предполагает идентификацию субъектов (пользователей) и объектов (файлов, информационных баз, программ, аппаратных средств) путём присвоения им меток конфиденциальности. searchinform.ru Метки для субъекта дифференцируются в соответствии с уровнем доступа, определённого внутренней документацией, а для объекта — исходя из степени конфиденциальности информации, например, «Коммерческая тайна», «Общедоступно», «Секретно», «Совершенно секретно», «Особой важности». searchinform.ru
• Ролевое управление. searchinform.ru Основа этой системы — создание промежуточной сущности — роли, при администрировании она занимает место между пользователем и объектом. searchinform.ru Роль прямо не связана с пользователем, но она предоставляет права доступа к определённому классу объектов. searchinform.ru Для одного пользователя одновременно может быть открыто несколько ролей с различными правами доступа, это позволяет управлять доступом к информационным ресурсам более гибко. searchinform.ru

Дискреционное управление доступом важно для компаний, работающих с персональными данными или информацией, содержащей государственную тайну, для государственных информационных систем (ГИС), банков, профессиональных участников рынка ценных бумаг. searchinform.ru