Проектирование системы разграничения доступа автоматизированной информационной системы на основе функционально-ролевой модели на примере высшего учебного заведения

• Автор: Демурчев, Никита Георгиевич
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2006
• Место защиты: Ставрополь
• Количество страниц: 170 с. : ил.

3.2 Построение структуры информационных ресурсов

3.3 Структура информационных объектов

3.4 Инвентаризация информационных ресурсов и категорирование защищаемой информации

3.5 Построение функционально-алгоритмической структуры

3.6 Построение структуры ролей и рабочих групп пользователей

3.7 Назначение итоговых прав доступа

Выводы

4 Количественные показатели эффективности системы разграничения доступа АИС

4.1 Целевая функция функционально-ролевой модели разграничения доступа

4.1.1 Методика определения итоговых прав доступа

4.1.2 Методика определения весов объектов

4.1.3 Методика определения весов субъектов
4.2 Оценка уровня сложности структуры информационных ресурсов
4.3 Оценка эффективности разбиения объектов на функциональные модули
4.4 Оценка эффективности проектирования системы ролей и рабочих групп
4.4.1 Анализ избыточности, превышения и недостатка прав доступа пользователей к объектам системы
4.4.2 Индивидуальные характеристики потенциальной осведомленности и опасности пользователей
4.4.3 Индивидуальные характеристики «открытости» и «закрытости» объектов доступа
4.4.4 Топологическая характеристика системы ролей
4.5 Оценка эффективности построенной системы разграничения доступа

4.6 Использование количественных показателей эффективности при
назначении итоговых прав доступа
Выводы
Заключение
Библиографический список
Приложения
которой множество требуемых пользователю объектов равно множеству доступных пользователю объектов, т.е. Яи Аи -» 0 и Аи 11и -» 0.
При определении оптимальной структуры системы разграничения доступа изменению подвергаются множества Он, ин, ПИ, Р. Способы определения множеств и процедуры их оптимизации должны быть описаны в методике построения системы разграничения доступа. Показатели количественной оценки должны отражать степень достижения цели разграничения доступа.
Таким образом, для достижения цели данного исследования необходимо решение следующих задач:
1) разработка модели функционально-ролевого разграничения доступа на основе комбинации существующих моделей управления доступом, усовершенствованных для учета особенностей АИС вуза;
2) разработка методики проектирования системы разграничения доступа на основе функционально-ролевой модели;
3) оценка эффективности системы разграничения доступа АИС вуза.
Выводы
Автоматизированные информационные системы современных вузов обладают рядом ключевых особенностей, что выделяет их из общего класса корпоративных систем. Данные особенности предъявляют дополнительные требования к системе защиты информации и системе разграничения доступа автоматизированной информационной системы вуза.
Система разграничения доступа является основой системы защиты информации автоматизированной информационной системы. Для построения эффективной системы разграничения доступа необходимо использование формальных моделей управления доступом на всех этапах жизненного цикла системы, при этом наиболее важным является этап проектирования.
Существующие формальные модели разграничения доступа не позволяют создавать удовлетворительное формальное описание функционирования системы разграничения доступа АИС вуза. Такое описание функционирования сис-