Режимы безопасности

Обычно режимы безопасности относятся к режимам безопасности информационных систем, используемым в системах обязательного управления доступом (MAC). Зачастую эти системы содержат информацию различных уровней секретности. Режим работы определяется:

• Тип пользователей, которые будут иметь прямой или косвенный доступ к системе.
• Тип данных, включая уровни классификации, отсеки и категории, которые обрабатываются в системе.
• Тип уровней пользователей, их потребность в знаниях и формальные разрешения на доступ, которые будут иметь пользователи.

Выделенный режим безопасности

В этом режиме работы все пользователи должны иметь:

• Подписано соглашение о неразглашении для ВСЕЙ информации в системе.
• Надлежащее разрешение для ВСЕЙ информации в системе.
• Официальное разрешение доступа ко ВСЕЙ информации в системе.
• Действительная необходимость знать ВСЮ информацию о системе.

Все пользователи могут получить доступ ко ВСЕМ данным.

Режим повышенной безопасности системы

В высоком режиме работы системы все пользователи должны иметь:

• Подписано соглашение о неразглашении для ВСЕЙ информации в системе.
• Надлежащее разрешение для ВСЕЙ информации в системе.
• Официальное разрешение доступа ко ВСЕЙ информации в системе.
• Действительная необходимость знать НЕКОТОРУЮ информацию о системе.

Все пользователи могут получить доступ к НЕКОТОРЫМ данным в зависимости от их необходимости знать .

Разделенный режим безопасности

В этом режиме работы все пользователи должны иметь:

• Подписано соглашение о неразглашении для ВСЕЙ информации в системе.
• Надлежащее разрешение для ВСЕЙ информации в системе.
• Официальное разрешение доступа к НЕКОТОРОЙ информации, к которой они будут иметь доступ в системе.
• Действительная необходимость знать НЕКОТОРУЮ информацию о системе.

Все пользователи могут получить доступ к НЕКОТОРЫМ данным в зависимости от их необходимости знать и формального разрешения на доступ.

Многоуровневый режим безопасности

В многоуровневой безопасности режиме (также называемом режимом контролируемой безопасности) все пользователи должны иметь:

• Подписано соглашение о неразглашении для ВСЕЙ информации в системе.
• Надлежащее разрешение на НЕКОТОРУЮ информацию о системе.
• Официальное разрешение доступа к НЕКОТОРОЙ информации в системе.
• Действительная необходимость знать НЕКОТОРУЮ информацию о системе.

Все пользователи могут получить доступ к НЕКОТОРЫМ данным в зависимости от их необходимости знать , получить разрешение и официальное разрешение на доступ.

Краткое содержание

	Подписано соглашение о неразглашении для	Соответствующий зазор для	Официальное разрешение на доступ для	Действительная потребность знать для
Выделенный режим безопасности	ВСЯ информация о системе.	ВСЯ информация о системе.	ВСЯ информация о системе.	ВСЯ информация о системе.
Режим повышенной безопасности системы	ВСЯ информация о системе	ВСЯ информация о системе	ВСЯ информация о системе	НЕКОТОРАЯ информация о системе
Разделенный режим безопасности	ВСЯ информация о системе	ВСЯ информация о системе	НЕКОТОРАЯ информация о системе	НЕКОТОРАЯ информация о системе
Многоуровневый режим безопасности	ВСЯ информация о системе	НЕКОТОРАЯ информация о системе	НЕКОТОРАЯ информация о системе	НЕКОТОРАЯ информация о системе

См. также

• Контроль доступа
• Многофакторная аутентификация
• Модель Белла – ЛаПадулы
• Модель Биба
• Модель Кларка-Уилсона
• Дискреционный контроль доступа (DAC)
• Модель Грэма-Деннинга
• Многоуровневая безопасность (MLS)
• Обязательный контроль доступа (MAC)
• Безопасность
• Инженерия безопасности
• Модель «бери-грант»

Ссылки

• Круц, Рональд Л. и Вайнс, Рассел Дин, Руководство для подготовки к CISSP; Золотое издание, Wiley Publishing, Inc., Индианаполис, Индиана, 2003 г.

Внешние ссылки

• DoD 5200.28 определяет условия безопасности.