Дискреционное управление доступом
Материал из Википедии — свободной энциклопедии
Дискреционное управление доступом — разграничение доступа между поименованными субъектами и поименованными объектами. Субъект с определенным правом доступа может передать это право любому другому субъекту ([1]).
Дискреционное управление доступом является основной реализацией разграничительной политики доступа к ресурсам при обработке конфиденциальных сведений, согласно требованиям к системе защиты информации.
Пример матрицы доступа при организации дискреционной модели управления, используемой в дополнение к мандатному механизму, показан на Рис.1. На Рис.2 схематично показан дискреционный механизм.
Рис.2 Схема дискреционной модели управления доступом
В схеме указанной на Рис.2 субъект доступа «Пользователь № 1» имеет право доступа только к объекту доступа № 3, поэтому его запрос к объекту доступа № 3 отклоняется. Субъект "Пользователь «№ 2» имеет право доступа как к объекту доступа № 1, так и к объекту доступа № 2, поэтому его запросы к данным объектам не отклоняются.
