CAM00177

Zarządzanie obiektami danych w modelach kontroli dostępu opartych na rolach

Krystian Matusiewicz

Przydatność komputerów jako narzędzi służących do gromadzenia i przetwarzania danych spowodowała, że obecnie ogromna ilość różnorodnych informacji, często o dużej wartości, jest gromadzona w postaci elektronicznej. Jednocześnie ogólna dostępność środków elektronicznej komunikacji spowodowała, że coraz więcej informacji jest wymienianych pomiędzy różnymi systemami i coraz więcej zasobów dostępnych jest dla wielu potencjalnych użytkowników.

Sytuacja, w której wielu użytkowników ma dostęp do danych, powoduje powstawanie problemów ochrony informacji przed nieautoryzowanym dostępem. W takiej sytuacji koniecznością jest opracowanie mechanizmów pozwalających na przydzielanie bądź odmowę dostępu do danych zgodnie z przyjętymi regułami polityki bezpieczeństwa informacji. Centralną ich częścią jest mechanizm kontroli dostępu (ang. access control), który na podstawie tego, kto i do jakiej informacji żąda dostępu, decyduje, czy dostęp ten przyznać, czy nie. Wynika stąd, że mechanizm kontroli dostępu jest jednym z kluczowych czynników decydujących o bezpieczeństwie systemu informatycznego.

1. Modelowanie mechanizmów kontroli dostępu 1,1. Podstawowe pojęcia

Środowisko komputerowe może być rozumiane jako zbiór zasobów współdzielonych przez działające w systemie procesy [12]. Zbiór ten zawiera zarówno zasoby sprzętowe (pamięć systemu, pamięć dyskowa, urządzenia I/O), jak i programowe (programy, pliki danych).