Реализация мандатной модели

Реализация мандатной модели разграничения доступа Как и в ранее рассмотренных СЗИ, мандатная модель разграничения доступа в "Аккорд-NT/2000" реализована посредством назначения защищаемым ресурсам, пользователям и процессам меток конфиденциальности и сравнения их при запросах на доступ. Включение механизма мандатного разграничения доступа производится в программе "Настройка комплекса Аккорд-NT". Там же включается механизм ограничения доступа пользовательских процессов к конфиденциальной информации. Метки конфиденциальности могут быть установлены для любых объектов файловой системы (в том числе дисководов гибких магнитных и компактдисков), а также для разделов и ключей реестра ОС Windows. По умолчанию используются следующие наименования меток конфиденциальности в порядке

повышения: "Общедоступно", "Для бухгалтерии", "Конфиденциально (соответствует "ДСП"), "Секретно" и "Совершенно секретно". Изменить наименования меток конфиденциальности можно в программе "Настройка комплекса

Аккорд-NT" (команда меню Параметры. Категории доступа). Все операции, связанные с назначением меток конфиденциальности объектам и присвоением уровней допуска пользователям, производятся в программе "Редактор прав доступа". Чтобы присвоить выделенному пользователю уровень допуска, нужно выполнить команду меню Команды ? Уровень доступа и в открывшемся диалоговом окне выбрать требуемый уровень.

следующая