วีดีโอ: คำจำกัดความที่ดีที่สุดของรูปแบบการรักษาความปลอดภัยคืออะไร?
2024 ผู้เขียน: Lynn Donovan | [email protected]. แก้ไขล่าสุด: 2023-12-15 23:54
NS โมเดลความปลอดภัย เป็นการประเมินทางเทคนิคของแต่ละส่วนของระบบคอมพิวเตอร์เพื่อประเมินความสอดคล้องกับ ความปลอดภัย มาตรฐาน ด. เอ โมเดลความปลอดภัย เป็นกระบวนการของการยอมรับการกำหนดค่าที่ผ่านการรับรองอย่างเป็นทางการ
ในทำนองเดียวกันรูปแบบการรักษาความปลอดภัยที่แตกต่างกันมีอะไรบ้าง?
DoD แบ่งทรัพยากรออกเป็นสี่ แตกต่าง ระดับ เรียงจากน้อยไปหามากไปหาละเอียดอ่อนมากที่สุดมีดังต่อไปนี้: Unclassified, Confidential, Secret และ Top Secret ไปโดย Bell-LaPadula แบบอย่าง , อาสาสมัครที่มีระดับการกวาดล้างทุกระดับสามารถเข้าถึงทรัพยากรที่หรือต่ำกว่าระดับการกวาดล้าง
ประการที่สอง เกณฑ์ Tcsec กำหนดหมวดหมู่หลักกี่หมวดหมู่ NS TCSEC กำหนด สี่แผนก: D, C, B และ A โดยที่แผนก A มีความปลอดภัยสูงสุด แต่ละแผนกแสดงถึงความแตกต่างอย่างมีนัยสำคัญในความไว้วางใจของแต่ละบุคคลหรือองค์กร สามารถ วางบนระบบการประเมิน
นอกเหนือจากข้างต้น ความหมายโดยนัยของคุณสมบัติอย่างง่ายของ Biba คืออะไร?
บิบา และคลาร์ก วิลสัน บิบา ได้รับการออกแบบมาเพื่อไม่ให้ข้อมูลเสียหายในระดับที่สูงกว่าของอาสาสมัครและเพื่อจำกัดความเสียหายของข้อมูลในระดับที่ต่ำกว่าของอาสาสมัคร โมเดล Bell-LaPadula ระบุเฉพาะการรักษาความลับของข้อมูลและไม่ใช่ความถูกต้อง
รูปแบบการรักษาความปลอดภัยใดที่จัดการกับความลับของข้อมูล?
The Bell–LaPadula แบบอย่าง มุ่งเน้นไปที่ การรักษาความลับของข้อมูล และควบคุมการเข้าถึงข้อมูลที่เป็นความลับ ตรงกันข้ามกับ Biba Integrity แบบอย่าง ซึ่งอธิบายกฎเกณฑ์ในการคุ้มครอง ข้อมูล ความซื่อสัตย์. อย่างเป็นทางการนี้ แบบอย่าง , เอนทิตีในระบบสารสนเทศแบ่งออกเป็นหัวเรื่องและอ็อบเจกต์