Axborot xavfsizligi
Yüklə 2,72 Mb. Pdf görüntüsü
|
|
Nazorat savollari: 1. Bella-Lapadulaning mandatli modelini tushuntirib bering. 2. Xarrison-Ruzzo-Ulmanning diskretsion modeli va Bella-Lapadulaning mandatli modellarining o‘zaro farqi. 3. Mandatli model asosida foydalanishni nazoratlashda qo‘llaniladigan asosiy qoidalarni tushuntirib bering. 4.3. Xavfsizlikning rolli modeli Rolli model xavfsizlik siyosatining mutlaqo o‘zgacha xili hisoblanidiki, bu siyosat diskretsion modelga xos foydalanishni boshqarishdagi moslanuvchanlik bilan mandatli modelga xos foydalanishni nazoratlash qoidalarining qat’iyligi orasidagi murosaga asoslangan. Rolli modelda “sub’ekt” tushunchasi “foydalanuvchi” va “rol” tushunchalari bilan almashtiriladi. Foydalanuvchi – tizim bilan ishlovchi va ma’lum xizmat 79 vazifalarini bajaruvchi odam. Rol – tizimda faol ishtirok etuvchi abstrakt tushuncha bo‘lib, u bilan ma’lum faoliyatni amalga oshirish uchun zarur vakolatlarining chegaralangan, mantiqiy bog‘liq to‘plami bog‘langan. Rol siyosati keng tarqalgan, chunki bu siyosat boshqa qat’iy va rasmiy siyosatlardan farqli o‘laroq real hayotga juda yaqin. Haqiqatan, tizimda ishlovchi foydalanuvchilar shaxsiy ismidan harakat qilmay, ma’lum xizmat vazifalarni amalga oshiradi, ya’ni o‘zlarining shaxsi bilan bog‘liq bo‘lmagan qandaydir rollarni bajaradi. Shu sababli foydalanishni boshqarish va vakolatlarni berish real foydalanuvchilarga emas, balki axborot ishlashning ma’lum jarayonlari qatnashchilarini ifodalovchi abstrakt rollarga berish mantiqqa to‘g‘ri keladi. Xavfsizlik siyosatiga bunday yondashish tatbiqiy axborot jarayon qatnashchilari orasida vazifa va vakolatlarining bo‘linishini hisobga olishga imkon beradi, chunki rolli siyosat nuqtai nazaridan axborotdan foydalanishni amalga oshiruvchi foydalanuvchining shaxsi emas, balki unga xizmat vazifasini o‘tashga qanday vakolatlar zarurligi ahamiyatlidir. Masalan, axborotni ishlovchi real tizimda tizim ma’muri, ma’lumotlar bazasi menedjeri va oddiy foydalanuvchilar ishlashi mumkin. Bunday vaziyatda rolli siyosat vakolatlarni ularning xizmat vazifalarga mos holda taqsimlashga imkon beradi: ma’mur roliga unga tizim ishini nazoratlashga va tizim konfigurasiyasini boshqarishga imkon beruvchi maxsus vakolatlar beriladi, ma’lumotlar bazasining menedjeri ma’lumotlar bazasi serverini boshqarishni amalga oshirishga imkon beradi, oddiy foydalanuvchilarning xuquqi esa tatbiqiy dasturlarni ishga tushirish imkonini beruvchi minimum orqali chegaralanadi. Undan tashqari, tizimda rollar soni real foydalanuvchilar soniga mos kelmasligi mumkin – bitta fodalanuvchi, agar unga turli vakolatlarni talab qiluvchi turli vazifalar yuklangan bo‘lsa, bir nechta rolni (ketma-ket yoki parallel) bajarishi mumkin, bir nechta foydalanuvchilar bir xil ishni bajarsa, ular bir xil roldan foydalanishlari mumkin. Rolli siyosat ishlatilganida foydalanishni boshqarish ikki bosqichda amalga 80 oshiriladi: birinchi bosqichda har bir rol uchun ob’ektdan foydalanish xuquqlari to‘plamidan iborat vakolatlar to‘plami ko‘rsatiladi, ikkinchi bosqichda har bir foydalanuvchiga uning qo‘lidan keladigan rollar ro‘yxati tayinlanadi. Rollarga vakolatlar eng kichik imtiyoz prinsipida tayinlanadi, ya’ni har bir foydalanuvchi o‘zining ishini bajarish uchun faqat minimal zarur vakolatlar to‘plamiga ega bo‘lishi shart. Rolli model tizimni quyidagi to‘plamlar ko‘rinishida tavsiflaydi (4.1-rasmga qaralsin): 4.1-rasm. Foydalanishni boshqarishning rolli modeli – foydalanuvchilar to‘plami; – rollar to‘plami; – ob’ektdan foydalanish vakolatlari to‘plami (masalan, foydalanish xuquqlari matritsasi ko‘rinishida); – foydalanuvchilarni tizim bilan ishlash seanslari to‘plami. Yuqorida sanab o‘tilgan to‘plamlar uchun quyidagi munosabatlar belgilanadi: Yüklə 2,72 Mb. Dostları ilə paylaş:
|