Модели TAKE-GRANT и их исследования

  • Просмотров 2301
  • Скачиваний 243
  • Размер файла 132
    Кб

Институт защиты информации Кафедра БИТ Курсовая работа По дисциплине ОЗИТ На тему: Модели TAKE-GRANT и их исследования. Выполнила: Тискина Е.О. ИЗМАИЛ-2005г Содержание Введение………………………………………………..3 1.Основные положения модели Take-Grant………4 1.1.Правило «БРАТЬ»………………………….……..5 1.2. Правило «ДАВАТЬ»………………………...5 1.3. Правило «СОЗДАТЬ»……………………….5 1.4. Правило «УДАЛИТЬ»…………………….…6 2.Санкционированное получение прав

доступа…7 3.Возможность похищения прав доступа……..….12 4.Расширенная модель Take-Grant………………..13 Заключение………………………………………..….18 Список литературы…………………………………..19 Введение Информационная защита есть насущная необходимость. Организации постепенно осознают это и переходят к внедрению или, по крайней мере, исследованию различных программ безопасности, охватывающих такие области компьютерных технологий, как

коммуникации, операционные системы, информационное управление. Проблема отчасти заключается в том, что у разных организаций существуют весьма разнообразные потребности в информационной защите. Для некоторых коммерческих организаций случайные утечки информации не составляют большой угрозы (если не считать осложнений, связанных с Законом о конфиденциальности). Такие компании значительно больше озабочены проблемами

доступности систем, предотвращением порчи приложений, вызванной вирусами, Троянскими конями, червями и проч. и, возможно, недопущением несанкционированных изменений данных (в особенности, финансовой информации, такой как балансы банковских счетов). В то же время в других организациях – например, в военных ведомствах - раскрытие данных высокого уровня секретности может нанести значительный ущерб. Разглашение имен агентов,

планов военных кампаний и тому подобных сведений может серьезно нарушить способность военного формирования успешно решать свои задачи. Доказательство того факта, что соблюдение политики безопасности обеспечивает то, что траектории вычислительного процесса не выйдут в неблагоприятное множество, проводится в рамках некоторой модели системы. В данной курсовой работе рассматривается модель Take-Grant и приводятся примеры