Требования к механизмам управления доступом

• 1. должен быть реализован механизм управления доступом всех пользователей

  2. должен быть реализован механизм доступа процессов к ресурсам

  3. должен быть реализован механизм комбинированного доступа пользователей и процессов к ресурсам

На автономном компьютере должен разграничиваться доступ к следующим ресурсам:

• 1. логические диски, каталоги и файлы

  2. каталоги, не разделяемые ОС и приложениями

  3. каталоги с исполняемыми файлами и исполняемые файлы ( обеспечение замкнутости программной среды)

  4. системный диск

  5. объекты, хранящие настройки ОС

  6. устройства компьютера

  7. переносные внешние носители

Если компьютер находиться в сети то к вышеперечисленным добавляются:

• 1. разделяемые в сети файловые объекты

  2. разделяемые в сети устройства

  3. сетевые компьютеры

  4. сетевые приложения и службы

Таким образом с учетом формализованных требований при защите конфиденциальной информации основу механизма разграничения доступа должен составлять дискреционный механизм. При реализации системы защиты секретной информации основу механизма разграничения доступа должен составлять мандатный механизм. Дискреционный механизм в этом случае может играть вспомогательную роль.