В чем заключаются достоинства и недостатки мандатного контроля доступа по сравнению с дискреционным?

Основное отличие мандатного и дискреционного контроля доступа заключается в том, кто контролирует доступ к ресурсам: в дискреционном контроле — пользователи, в мандатном — система. www.zuar.com

Достоинства мандатного контроля доступа (MAC):

• Высокий уровень безопасности. www.zuar.com MAC обеспечивает строгие меры защиты от несанкционированного доступа, защищает чувствительные файлы и ресурсы от киберпреступников и посторонних пользователей. www.zuar.com
• Снижение риска ошибок человека. www.zuar.com MAC предназначен для управления системами, а не пользователями или владельцами ресурсов, что снижает вероятность сбоя или компрометации безопасности. www.zuar.com
• Защита от угроз, исходящих от сотрудников организации. www.zuar.com MAC помогает снизить риск нарушений, вызванных людьми, которые работают внутри организации. www.zuar.com

Недостатки мандатного контроля доступа:

• Сложность настройки. www.zuar.com Для настройки MAC требуется сложное планирование и экспертиза, чтобы система могла функционировать как модель безопасности самостоятельно, без значительного вмешательства человека. www.zuar.com
• Потеря гибкости при выполнении операций. cyberleninka.ru Уровни секретности субъектов и объектов никогда не меняются в ходе системной операции таким образом, чтобы нарушить заданную политику безопасности. cyberleninka.ru

Достоинства дискреционного контроля доступа (DAC):

• Гибкость. www.zuar.com DAC обеспечивает гибкость для корпоративного сотрудничества, но менее централизованный контроль. www.zuar.com
• Простота реализации. rt-solar.ru Среди преимуществ DAC — простота реализации, совместимость с любым программным обеспечением, отсутствие сложностей в настройке. rt-solar.ru

Недостатки дискреционного контроля доступа:

• Наделение администратора слишком широкими полномочиями. rt-solar.ru В итоге сотрудник может намеренно или случайно предоставить излишний набор прав другим сотрудникам или даже посторонним лицам, что чревато несанкционированным использованием ресурсов без ведома владельцев. rt-solar.ru
• Сложность контроля потока данных. habr.com Поскольку DAC децентрализован, трудно контролировать поток данных и права доступа. habr.com

Таким образом, мандатная модель предназначена для государственных учреждений и компаний, которым требуется повышенный уровень безопасности, а дискреционная модель подходит там, где не требуется высокий уровень безопасности. habr.com