Автоматизация разграничения перекрёстного доступа к информационным ресурсам корпоративных порталов : на примере газотранспортных предприятий

• Автор: Демидов, Александр Владимирович
• Шифр специальности: 05.13.06
• Научная степень: Кандидатская
• Год защиты: 2013
• Место защиты: Орел
• Количество страниц: 151 с. : ил.

Содержание
Введение
Глава 1. Анализ методов организации разграничения перекрёстного доступа к информационным ресурсам корпоративных порталов ГТП
1.1. Пример практической реализации автоматизированной системы производственной деятельности газотранспортного предприятия

1.2. Архитектура комплекса АСУ ГТП

1.2.1. Портальная архитектура АСУ ГТП

1.2.2. Структура программного комплекса АСУ ГТП

1.2.3. Требования к пользовательским интерфейсам АСУ ГТП

1.3. Управление доступом и система разграничения привилегий в корпоративном портале ГТП

1.3.1. Авторизация пользователей корпоративного портала ГТП

1.3.2. Контроль доступа к информационным ресурсам корпоративного

портала
1.4. Управление технологической нормативно-справочной информацией с использование корпоративного портала ГТП
1.5. Средства управления контентом и администрирования корпоративного портала ГТП
1.6. Анализ существующих систем управления доступом к информационным
ресурсам
1.7. Требования к системам в области управления перекрёстным доступом к
информационным ресурсам корпоративных порталов ГТП
1.8. Официальные документы в области управления доступом
Выводы к главе
Глава 2. Разаботка формализованной модели управления перекрёстным доступом к информационным ресурсам в сети корпоративных порталов ГТП
2.1. Анализ существующих подходов к моделированию управления доступом
2.1.1. Модели дискреционного управления доступом
2.1.2. Модели мандатного управление доступом

2.1.3. Модели ролевого управления доступом
2.2. Формлизованная модель управления перекрёстным доступом к информационным ресурсам в сети корпоративных порталов ГТП
2.3. Модель доменов пользователей
Выводы к главе
Глава 3. Разработка методики управления перекрёстным доступом к информационным ресурсам в сети корпоративных порталов ГТП
3.1. Особенности анализа функциональных требований к системе
3.2. Концептуальный подход к упрвлению доступом в сети корпоративных порталов газотранспортных предприятий
3.3. Построение прецедентной модели системы
3.4. Управление перекрёстным доступом к информационным ресурсам корпоративных порталов
3.5. Методика управления перекрёстным доступом к информационным ресурсам сети корпоративных порталов ГТП
Выводы к главе
Глава 4. Разработка подсистемы разграничения перекрёстного доступа к информационным ресурсам в сети корпоративных порталов ГТП
4.1. Разработка модели функционирования и развертывания подсистемы раз-
граничения перекрёстного доступа к информационным ресурсам в сети корпоративных порталов ГТП
4.2. Программная реализация подсистемы разграничения доступа в сети корпоративных порталов газотранспортных предприятий
4.3. Обратный прокси-сервер и его роль в системе
4.4. Анализ шаблонов проектирования описывающих обратный прокси-сервер .
4.5. Анализ и выбор протоколов взаимодействия распределенных компонентов
подсистемы разграничения доступа в сети корпоративных порталов
4.5.1. Анализ информационных потоков межу компонентами подсистемы разграничения доступа
4.5.2. Формулировка требований к каналам взаимодействия компонентов подсистемы разграничения перекрёстного доступа к информационным ресурсам

4.5.3. Выбор протоколов для взаимодействия компонентов подсистемы
разграничения доступа в сети корпоративных порталов
4.6. Исследование экспериментального образца и проведение оценки показате-
леей эффективности
4.6.1. Оценка временных показателей по указанным интервалам
4.6.2. Оценка качества разграничения доступа
4.7. Имитационная модель функционирование сети порталов на макроуровне
Выводы к главе
Заключение
Литература
Приложение А. Экранные формы панели администрирования подсистемы разграничения перекрёстного доступа

Таблица 1.2— продолжение

Мандатное управление доступом Mandatory access control Разграничение доступа субъектов к объектам, основанное на характеризуемой меткой конфиденциальности информации, содержащейся в объектах, и официальном разрешении (допуске) субъектов обращаться к информации такого уровня конфиденциальности
Концепция диспетчера доступа Reference monitor concept Концепция управления доступом, относящаяся к абстрактной машине, которая посредничает при всех обращениях к объектам
Администратор системы защиты Security administrator Субъект доступа, ответственный за защиту автоматизированной системы от НСД
Руководящий Документ определяет достаточно большое количество терминов в области управления доступом к ИР. В нем нашли отражения понятия модели управления доступом Лампсона (субъект доступа, объект доступа, диспетчер доступа), процедуры защиты информации (идентификация, аутентификация, авторизация), разные методы управления доступом (дискреционное и мандатное).
Однако предлагаемый словарь далеко не полный. Из методов управления доступом к ИР представлены только два: дискреционное и мандатное. Отсутствует понятие однократной регистрации, и связанное с ним понятие сессии (пользовательского сеанса). Не описано понятие делегирования управления доступом к ИР. Словарь предметной области управления доступом к ИР требует более детального описания. Руководящий Документ может служить хорошей основой для такого описания, т. к. определяет стандарт на терминологию в области управления доступом в России.