3- amaliy ish Mavzu: Ma’lumotlarga nisbatan ruxsatlarni mantiqiy boshqarish

MAC asosida axborot maxfiyligini ta’minlash

Agar ob’yekt va sub’yekning xavfsizlik darajalari orasidagi bir qancha bog‘liqliklar shartlari bajarilsa u holda sub’yekt ob’yektdan foydalanish huqiqiga ega bo‘ladi. Xususan, quyidagi shartlar bajarilish kerak:

• 
  agar sub’yektning xavfsizlik darajasida ob’yektning xavfsizlik darajasi mavjud bo‘lsa, u holda o‘qish uchun ruxsat beriladi.
  
• 
  agar sub’yektning xavfsizlik darajasi ob’yektning xavfsizlik darajasida bo‘lsa, u holda yozishga ruxsat beriladi (3.3- rasm).
  
• 
  
  

3.3- rasm. Axborot xavfsizligini ta’minlash uchun axborot oqimini boshqarish

Axborot ishonchligini ta’minlash

Axborotni konfidensiyalligini ta’minlashdan tashqari, gohida axborot ishonchligini ta’minlash ham talab etiladi. Ya’ni, obyektning ishonchlik darajasi qanchalik yuqori bo‘lsa, uning ishonchligi shunchalik yuqori va sub’yektning xavfsizlik darajasi qanchalik yuqori bo‘lsa, u tizimga yanada ishonchli ma’lumotni kiritishi mumkin. Mazkur model uchun yuqorida keltirilgan qoidalarni quyidagicha o‘zgartirish kerak:

• 
  agar sub’yektning xavfsizlik darajasida ob’yektning xavfsizlik darajasi mavjud bo‘lsa, u holda yozish uchun ruxsat beriladi.
  
• 
  agar sub’yektning xavfsizlik darajasi o’byektning xavfsizlik darajasida bo‘lsa, u holda o‘qishga ruxsat beriladi.
  

Ko‘rinib turgani kabi ularning o‘rni almashgan (3.4- rasm).

3.4- rasm. Ma’lumot ishonchligini ta’minlash uchun axborot oqimini boshqarish