WikiDer > Политика компьютерной безопасности
 | Эта статья может потребоваться переписан соответствовать требованиям Википедии стандарты качества. (август 2013) |
А политика компьютерной безопасности определяет цели и элементы компьютерных систем организации. Определение может быть очень формальным или неформальным. Политики безопасности реализуются политиками организации или механизмами безопасности. Техническая реализация определяет, является ли компьютерная система безопасный или же ненадежный. Эта формальная политика модели можно разделить на следующие основные принципы безопасности: конфиденциальность, целостность и доступность. Например, Модель Bell-La Padula это модель политики конфиденциальности, в то время как Биба модель является модель политики целостности.
Формальное описание
Если система рассматривается как конечный автомат с набором переходов (операций), изменяющих состояние системы, то политика безопасности можно рассматривать как утверждение, которое разделяет эти состояния на авторизованные и несанкционированные.
Учитывая это простое определение, можно определить безопасная система как тот, который запускается в авторизованном состоянии и никогда не войдет в неавторизованное состояние.
Формальные модели политики
Модель политики конфиденциальности
Модель политик честности
Гибридная модель политики
- Китайская стена (Также известный как Модель Брюера и Нэша)
Языки политики
Чтобы представить конкретную политику, особенно для ее автоматического применения, необходимо представление языка. Существует множество языков для конкретных приложений, которые тесно связаны с механизмами безопасности, обеспечивающими выполнение политики в этом приложении.
По сравнению с этими абстрактными языками политики, например то Применение типа домена-Язык, не зависит от конкретного механизма.
Смотрите также
- Антивирус
- Обеспечение информации - Триада ЦРУ
- Брандмауэр (вычисления)
- Механизмы защиты
- Разделение защиты и безопасности
- ITU Глобальная программа кибербезопасности
Рекомендации
- Бишоп, Мэтт (2004). Компьютерная безопасность: искусство и наука. Эддисон-Уэсли.
- Маклин, Джон (1994). «Модели безопасности». Энциклопедия программной инженерии. 2. Нью-Йорк: John Wiley & Sons, Inc., стр. 1136–1145.
- Кларк, Д. and Wilson, D.R., 1987, апрель. Сравнение коммерческой и военной политики компьютерной безопасности. В Симпозиум IEEE 1987 г. по безопасности и конфиденциальности (стр. 184-184). IEEE.