Учебно-методический комплекс теоретические основы компьютерной безопасности

2.8.3. Зональная модель разграничения доступа к информации в распределенных компьютерных системах

Практика развития и совершенствования программных средств, обеспечивающих создание крупных корпоративных сетей, опережая развитие теоретических моделей, привела к использованию зонального подхода в организации системы разграничения доступа. Подобный подход, в частности, реализуется в архитектуре распределенных информационных сетей на базе ОС Windows NT/2000 и именуется доменно-групповой архитектурой безопасности сети.
Очевидно, как и по другим моделям разграничения доступа, исходным мотивом для данных решений послужил анализ наработанных во внекомпьютерной сфере подходов к разграничению доступа, в частности, организационно-режимных схем управления доступом на территорию и в помещения сотрудников предприятий и учреждений. Эти схемы характеризуются рубежно-иерархическим принципом построения и дифференциацией режимных мер путем выделения так называемых зон – открытых зон, режимных (закрытых) зон, производственно-технологических, складских зон и т. п. Каждая зона характеризуется своим режимом (политикой), включающим регламентацию сотрудников, работающих внутри зоны, процедуры вхождения в зону и расположения в зоне ресурсов (материальных, документальных), а также целый ряд других вопросов. Доменногрупповая архитектура сетей Windows NT/2000 как раз и призвана воспроизвести в корпоративной сети предприятия подобные организационнорежимные схемы.
Однако, насколько известно, формальных спецификаций модели зонального разграничения доступа в специальной литературе не представлено.
Основываясь на анализе и обобщении зонально-режимных схем организации и управления доступом сотрудников на территорию и в помещения предприятий и учреждений, можно сформулировать следующие положения зональной модели разграничения доступа, отчасти коррелирующей с решениями, лежащими в основе доменно-групповой архитектуры сетей на базе ОС Windows NT/2000.

1. 
   Распределенная КС представляется совокупностью следующих наборов сущностей:
   

- множества объектов (информационных) доступа