Kontrola dostepu i polityki

Name: lok-ai — Lokalna Automatyzacja Biznesu
Address: Grudziądz, kujawsko-pomorskie, PL
Telephone: +48-534-541-454
Price range: $$

15 pojęć w 7 podgrupach, z prostymi definicjami i źródłami.

Egzekwowanie · 1

01monitor odniesieńang. reference monitorAbstrakcyjny komponent pośredniczący w każdym dostępie podmiotu do obiektu i egzekwujący politykę; musi być nieobchodzalny i weryfikowalny.

01ABACAttribute-Based Access ControlModel decydujący o dostępie na podstawie atrybutów podmiotu, zasobu, akcji i środowiska, ocenianych przez reguły polityki.
02DACDiscretionary Access Control; zob. MACModel, w którym właściciel zasobu wedle własnego uznania decyduje o nadawaniu i odbieraniu innym podmiotom praw do tego zasobu.
03RBACRole-Based Access ControlModel nadawania uprawnień poprzez przypisywanie podmiotów do ról, a uprawnień do ról, zamiast bezpośrednio do podmiotów.

01etykieta bezpieczeństwaang. security labelZnacznik przypisany podmiotowi lub obiektowi, wskazujący jego poziom wrażliwości i kategorie, używany do decyzji o dostępie w MAC.
02krata bezpieczeństwaang. security latticeCzęściowo uporządkowany zbiór poziomów bezpieczeństwa z operacjami kresu, modelujący dozwolony przepływ informacji między etykietami.

01kontrola dostępuSelektywne ograniczanie tego, kto lub co może odczytywać, zmieniać lub używać zasobów systemu, zgodnie z ustaloną polityką.

01polityka bezpieczeństwaZbiór reguł określających stany dozwolone i zabronione w systemie oraz to, kto może wykonywać jakie operacje na zasobach.

01ACLAccess Control ListPrzypisany do obiektu wykaz podmiotów i dozwolonych im na nim operacji; odpowiada kolumnie macierzy dostępu.
02domena ochronyang. protection domainZbiór par obiekt–prawa określający środowisko wykonawcze, w którym proces może operować; jednostka izolacji uprawnień.
03macierz dostępuAbstrakcyjna reprezentacja uprawnień jako tabeli, w której wiersze to podmioty, kolumny to obiekty, a komórki — dozwolone operacje.
04zdolnośćang. capabilityNiepodrabialny żeton wiązany z podmiotem, wskazujący obiekt i nadane na nim prawa; wiersz macierzy dostępu.

01least privilegezasada najmniejszych uprawnieńZasada nadawania podmiotowi minimum uprawnień niezbędnych do wykonania zadania, ograniczająca skutki błędu lub nadużycia.
02need-to-knowZasada udostępniania informacji wyłącznie podmiotom, którym jest ona niezbędna do realizacji uprawnionego zadania.
03separacja obowiązkówSoD; Separation of DutiesZasada dzielenia krytycznego zadania między wiele podmiotów tak, by żaden samodzielnie nie mógł go nadużyć ani ukończyć.