Автоматлаштирилган ахборот тизимларида ахборот хавфсизлигни тузувчиларининг усул ва механизмларининг умумий характеристикаси

Изоляцияланган дастур муҳити сиёсати.

Изоляцияланган дастур муҳити сиёсатини амалга оширишдан мақсад тизим субъектларининг ўзаро хавфсиз харакати тартибини аниқлашдан иборат. Натижада тизим ҳимоясига таъсир этиш ва унинг параметрлари ёки конфигурациясини модификациялаш мумкин бўлмайди, яъни ҳимоя тизими амалга ошираётган фойдаланишни чеклаш сиёсати ўзгармайди.

Изоляцияланган дастур муҳити сиёсати тизим субъектларининг бир-биридан изоляциялаш йўли билан ва янги субъектларни пайдо бўлишининг назорати йўли билан амалга ошириладики, тизимда фақат олдиндан тузилган рўйхатдаги субъектлар фаоллаштирилувчи субъектларнинг функционаллигига таъсир этувчи тизим объектларининг яхлитлиги назорат қилиниши шарт.

Хавфсизликнинг дискрецион сиёсати.

Хавфсизликнинг дискрецион сиёсати фойдаланишга дискрецион бошқаришга (Discretionary access control) асосланади ва қуйидаги хусусиятлар орқали аниқланади.

• барча субъект ва объектлар идентификацияланган;
• субъектларнинг объектлардан фойдаланиш ҳуқуқи тизимга нисбатан ташқарида бўлган қандайдир қоидалар асосида аниқланади.

Фойдаланиш (кириш)нинг дискрецион чеклаш тизимининг асосий элементи «фойдаланишлар матрицаси» ҳисобланади.

Дискрецион модел

Фойдаланувчи	Жадвал 1				…	Жадвал M
	Майдон 1	Майдон 2	…	Майдон N	…	Майдон 1	Майдон 2	…	Майдон N
User 1	RWCD	RWCD		RW		RW	RWD		R
User 2	RWC	RWCD		RWC		R	RW		RWCD
…
User X	R	RWD		RWCD		RWD	R		RWC