MUSTAQIL ISH

KIRISH Axborot xavfsizligi zamonaviy raqamli dunyoda tobora ortib borayotgan dolzarblik kasb etmoqda, chunki ma'lumotlarning hajmi va ahamiyati doimiy ravishda o'sib bormoqda. Kompaniyalar, hukumat idoralari va shaxslar har kuni ma'lumotlar buzilishi, ruxsatsiz kirish va boshqa kiberxavflar tahdidi ostida. Ushbu xavflarni yumshatish uchun kirishni nazorat qilishning samarali modellari juda muhimdir. Rolga asoslangan kirishni nazorat qilish (RBAC) modeli o'zining moslashuvchanligi, boshqaruv qulayligi va keng qo'llanilishi tufayli keng tarqalgan bo'lib, murakkab tashkilotlarda foydalanuvchi huquqlarini boshqarish uchun standart yondashuvga aylangan. Shu bilan birga, harbiy va hukumat sektorlarida juda muhim bo'lgan ko'p darajali xavfsizlik (MLS) tizimlarida maxfiylikni ta'minlashga qaratilgan Bell-LaPadula (BLP) modeli ham o'zining qat'iy tamoyillari bilan fundamental ahamiyatga ega. Ushbu ikki modelning integratsiyasi hozirgi kunda ham moslashuvchanlikni, ham qat'iy maxfiylikni talab qiladigan muhim infratuzilmalar va sezgir ma'lumotlarni boshqarish tizimlari uchun muhim ahamiyatga ega bo'lib, zamonaviy axborot tizimlarining murakkab ehtiyojlariga javob beradi. RBAC modelining rolga asoslangan moslashuvchanligi va boshqaruv afzalliklariga qaramay, u Bell-LaPadula kabi ko'p darajali maxfiylik siyosatini to'g'ridan-to'g'ri tatbiq etish mexanizmlariga ega emas. Bell-LaPadula siyosatining asosiy qoidalarini (masalan, "o'zidan past darajadagidan o'qima" va "o'zidan yuqori darajadagiga yozma") RBAC doirasida samarali tarzda modellashtirish murakkab vazifa bo'lib, noto'g'ri integratsiya tizimda zaifliklarga olib kelishi mumkin. Muammoning qo'yilishi shundan iboratki, RBAC modelining rol-markaziy tabiatini Bell-LaPadulaning ma'lumot-markaziy, qat'iy maxfiylik qoidalari bilan qanday uyg'unlashtirish mumkin, toki har ikki modelning afzalliklari saqlanib qolsin. Ushbu tadqiqotning asosiy maqsadi — Bell-LaPadula siyosatining maxfiylik tamoyillarini RBAC tuzilmasi ichiga samara ...