Какие существуют альтернативные модели управления доступом к информации помимо модели Белла-Лападулы?

Некоторые альтернативные модели управления доступом к информации:

• Ролевая модель (RBAC). habr.com begemot.ai Отдельные права доступа к объектам группируются в роли, а уже роли назначаются субъектам. cleverics.ru RBAC позволяет сотрудникам иметь права доступа только к той информации, которая им необходима для работы. habr.com
• Атрибутная модель (ABAC). habr.com cleverics.ru Вместо ролей данная модель оперирует понятием атрибутов, или свойств субъектов. cleverics.ru В корпоративной среде такими атрибутами могут выступать подразделение сотрудника, его должность, способ подключения к корпоративной сети, время суток и так далее. cleverics.ru Основываясь на заранее определённых правилах и политиках, доступ к объектам предоставляется при «правильных» значениях атрибутов субъекта. cleverics.ru

Пользователь

Время добавления