Какие модели информационной безопасности существуют в современных системах?

Некоторые модели информационной безопасности, которые используются в современных системах:

• Модель Белла–ЛаПадула. conf-ntores.etu.ru Направлена на предотвращение несанкционированного доступа к секретной информации. conf-ntores.etu.ru Каждому объекту и субъекту (пользователю) системы назначается свой уровень допуска. conf-ntores.etu.ru
• Модель Биба. conf-ntores.etu.ru Предназначена для предотвращения несанкционированного или ненадлежащего изменения данных, обеспечивает их точность и надёжность. conf-ntores.etu.ru
• Модель Кларка–Уилсона. conf-ntores.etu.ru Сосредоточена на двух составляющих информационной безопасности: целостности и доступности. conf-ntores.etu.ru Целостность информации обеспечивается путём правильно оформленных транзакций и разделения обязанностей, а доступность информации возможна только авторизованным пользователям через правила получения права доступа. conf-ntores.etu.ru
• Модель Брюева–Нэша. conf-ntores.etu.ru Обычно используется в информационных системах коммерческих организаций, поскольку позволяет смягчить конфликт интересов. conf-ntores.etu.ru
• Модель Харрисона–Руццо–Уллмана. conf-ntores.etu.ru Обеспечивает целостность данных путём введения ограничений операций, которые пользователь (субъект) может проводить в отношении объекта, а права доступа реализованы с помощью «матрицы доступа». conf-ntores.etu.ru
• Модель предотвращения. www.tutorialspoint.com Нацелена на создание надёжной первой линии обороны для защиты от кибератак путём внедрения таких мер, как брандмауэры, средства контроля доступа и системы обнаружения вторжений. www.tutorialspoint.com
• Модели обнаружения. www.tutorialspoint.com Сосредоточены на выявлении и сдерживании атак в сети или системе с использованием таких инструментов, как системы обнаружения вторжений и инструменты SIEM. www.tutorialspoint.com
• Модели реагирования. www.tutorialspoint.com Подчёркивают быстрое смягчение последствий инцидентов безопасности с помощью чётко определённых планов реагирования на инциденты. www.tutorialspoint.com
• Модели сетевой защиты. www.tutorialspoint.com Фокусируются на защите всей сетевой инфраструктуры за счёт использования аппаратных и программных средств защиты, которые включают брандмауэры, системы обнаружения вторжений, VPN и методы шифрования. www.tutorialspoint.com
• Модели защиты хоста. www.tutorialspoint.com Защищают отдельные устройства с помощью антивирусного программного обеспечения, брандмауэров, систем обнаружения вторжений и инструментов шифрования данных. www.tutorialspoint.com