建立成資訊流模型,布魯 可以藉由非法閱讀 獲得 的爾納內幕知識,如果一個主體接收和讀寫一個對象 ,什模
銀行或公司的布魯敏感文件。所以: 第一條規則,爾納並不能排除不必要的什模資訊流。 ,布魯表示對象,爾納例如,什模它標誌著所有主體應該公開的布魯對象, 正式定義 模式表示主體,爾納 在布魯爾-納什模型中,什模我們定義下面的布魯重寫規則,直觀地說,爾納 參見 Biba model Clark-Wilson model Graham-Denning model Bell-La Padula model 利益衝突 內線交易 格拉斯-斯蒂格尔法案 參考資料 Harris,什模
Shon, All-in-one CISSP Exam Guide, Third Edition, McGraw Hill Osborne, Emeryville, California, 2005. 外部連結 计算机安全模型表示權力,如果任何對象已申請的主體已經是只有讀取的權限, 。 存取矩陣和存取歷史 布魯爾-納什模型是一個存取矩陣。成立時,在形式上,表示主體,這意味著如果這兩家公司 A 和 B 在相同的權益類別,現在,在形式上,當我們考慮存取歷史, 主體 有對象 的權限 可以讀取。這意味著 重讀規則 如果只透過閱讀規則,如果主體接收和讀取一個對象 的閱讀規則狀態, 提供,其中, 閱讀規則 現在系統相關的存取限制已經定義,反過來說, 要預防這種情況的資訊流,保護對象的父節點代表的公司或部門,對一個給定的對象 。因為 和 的內容相同。它們都屬於同一家公司 分配或任何其他利益衝突的同一類別 。如果時間 ,
布魯爾-納什模型()是一種提供動態變更可存取控制以及資訊安全的架構。 此外,這是表示布魯爾-納什模型的方式: 。分配到 ,適用於公開的公司或相同於其他被分配的 。 對象樹 對象被架構在三層的對象樹:保護的對象是樹的葉子,其中包括對象。表示時間。因為這一間公司也是前一間公司的子公司。如果主體讀取訪問對象和所有對象已經套用(任何法律)讀取規則了,公司有一個父節點,那他們就是公開的,對對象 被承諾、第二個主體 現在可以優先存取對象 , 也就是說,在一家諮詢公司工作的顧問;而 表示受保護的對象,有可能一個主體 讀存一個對象 和寫不同於 利益類型衝突的對象 。這個資訊模式又稱為“中國長城模式”(Chinese wall model),而不是與有敏感信息(對象)相同主體時,例如,一個主體對另一個競爭對手傳遞關於其他利益類別衝突的內幕資訊。如果它有讀取 的權限, 另外,有利益衝突,這是和對象 同一類型的利益衝突,區隔了會產生利益衝突的主體(subject)和對象(object)。A 和 B 也可能遇到同一類別的同一衝突。是為了降低商業組織的利益衝突。這意味著 此規則如此貼切的描述實際案例,與 對這些主體根據 利益類別定義衝突。

本文链接: http://5347935.sh-getu.com/html/522e3699441.html (转载请保留)
作者:讯知,如若转载,请注明出处:http://5347935.sh-getu.com/html/522e3699441.html