Результаты исследований: Вклад в журнал › Статья › Рецензирование
Результаты исследований: Вклад в журнал › Статья › Рецензирование
}
TY - JOUR
T1 - ТЕМАТИКО - АТРИБУТИВНЫЙ СПОСОБ УПРАВЛЕНИЯ ДОСТУПОМ К ДОКУМЕНТАМ, СОДЕРЖАЩИМ СВЕДЕНИЯ, СОСТАВЛЯЮЩИЕ КОММЕРЧЕСКУЮ ТАЙНУ
AU - Гайдамакин, Николай Александрович
PY - 2020
Y1 - 2020
N2 - Управление доступом предлагается осуществлять в технологиях ABAC с использованием специального тематического атрибута - мультирубрик документов и пользователей. Мультирубрики представляются наборами рубрик узлов иерархического тематического классификатора - рубрикатора, в роли которого выступает иерархически организованный перечень сведений, составляющих коммерческую тайну. В логике семантики структур языка XACML приведены правила (Rule) тематико - атрибутивного доступа, обеспечивающие формально доказанную безопасность по критерию невозможности ознакомления пользователей со сведениями неразрешенной для них тематики. Рассмотрены технологические аспекты реализации тематико - атрибутивного управления доступом. Отмечается, что на основе механизмов последнего можно создавать адекватно и детально настроенные на организационно - технические и тематико - информационные особенности конкретного предприятия защищенные информационные системы без ограничения и снижения их функциональных, в частности, поисковых характеристик.
AB - Управление доступом предлагается осуществлять в технологиях ABAC с использованием специального тематического атрибута - мультирубрик документов и пользователей. Мультирубрики представляются наборами рубрик узлов иерархического тематического классификатора - рубрикатора, в роли которого выступает иерархически организованный перечень сведений, составляющих коммерческую тайну. В логике семантики структур языка XACML приведены правила (Rule) тематико - атрибутивного доступа, обеспечивающие формально доказанную безопасность по критерию невозможности ознакомления пользователей со сведениями неразрешенной для них тематики. Рассмотрены технологические аспекты реализации тематико - атрибутивного управления доступом. Отмечается, что на основе механизмов последнего можно создавать адекватно и детально настроенные на организационно - технические и тематико - информационные особенности конкретного предприятия защищенные информационные системы без ограничения и снижения их функциональных, в частности, поисковых характеристик.
UR - https://elibrary.ru/item.asp?id=42396363
M3 - Статья
SP - 38
EP - 50
JO - Защита информации. Инсайд
JF - Защита информации. Инсайд
SN - 2413-3582
IS - 1 (91)
ER -
ID: 12265915