Какие два основных правила используются при мандатном управлении доступом?

Другие предметы Университет Мандатное управление доступом мандатное управление доступом правила мандатного доступа методы защиты информации средства защиты данных управление доступом в университете Новый

Мандатное управление доступом (Mandatory Access Control, MAC) — это модель безопасности, которая основывается на строгих правилах управления доступом к ресурсам. Основные правила, используемые при этой модели, можно сформулировать следующим образом:

1. Правило конфиденциальности: Доступ к ресурсам системы определяется на основе уровня безопасности или классификации информации. Каждый объект (например, файл, база данных) и субъект (пользователь, процесс) имеют свои уровни доступа. Система не позволяет субъектам получать доступ к объектам, если уровень доступа субъекта ниже уровня объекта.
2. Правило целостности: Это правило предполагает, что доступ к объектам может быть ограничен в зависимости от их целостности. Субъекты могут изменять объекты только в том случае, если их уровень целостности соответствует или превышает уровень целостности объекта. Это помогает предотвратить несанкционированное изменение данных.

Эти два правила обеспечивают высокий уровень безопасности, так как доступ к информации контролируется на основе заранее установленных политик, а не на основе личных предпочтений пользователей.