Prednaska - Zakl. konc. poc. bez. 15.3.2021 11:00

Zhrnutie prednášky

Prednáška uvádza architektúru informačných systémov (hardvér, operačný systém, databázy, aplikácie; integrované, distribuované, konvergentné systémy) a úlohu bezpečnostnej politiky ako vrcholového dokumentu organizácie, ktorý určuje ciele a zodpovednosti a ktorého cyklus zahŕňa plánovanie, nasadenie, monitoring, detekciu a analýzu rizík. Ďalej opisuje formálne modely riadenia prístupu: diskrečné, povinné (MAC), nediskrečné a pravidlové. Podrobnejšie rozoberá bezpečnostné modely Bell-LaPadula (dôvernosť), Biba (integrita), Clark-Wilson (integrita cez dobre vytvorené transakcie) a Brewer-Nash (čínsky múr, predchádzanie konfliktu záujmov). Na záver sa dotýka kritérií hodnotenia bezpečnosti a certifikácie systémov, začínajúc normou TCSEC.

• - Informačný systém tvoria všeobecné komponenty (hardvér, OS, databázy, knižnice) a špecifické aplikácie.
• - Bezpečnostná politika je vrcholový dokument určujúci ciele, zodpovednosti a rámec opatrení; bezpečnosť je nepretržitý cyklický proces.
• - Modely riadenia prístupu: diskrečné, povinné (MAC), nediskrečné a pravidlové.
• - Bell-LaPadula chráni dôvernosť údajov, Biba chráni integritu pravidlami čítania a zápisu podľa úrovní integrity.
• - Clark-Wilson zabraňuje neoprávneným aj oprávneným neoprávneným zmenám a zachováva vnútornú a vonkajšiu konzistenciu.
• - Brewer-Nash (čínsky múr) dynamicky mení prístupové práva a predchádza konfliktu záujmov.
• - Kritériá hodnotenia bezpečnosti, napr. TCSEC, predpisujú vlastnosti systémov pre určitú úroveň bezpečnosti.

Zhrnutie pripravené s pomocou AI z prepisu videa.