Довірче керування доступом:

користувачам дозволено керувати доступом до об'єктів свого домена (наприклад, на підставі права володіння об'єктами).

Адміністративне керування доступом:

керувати доступом до об'єктів дозволено тільки спеціально уповноваженим користувачам (адміністраторам).

Незважаючи на те, що ці терміни позиціонуються як тотожні згаданим міжнародним термінам, насправді вони мають дещо інші значення. Так, дискреційне керування доступом може здійснюватись і як довірче керування, і як адміністративне керування (в останньому випадку керування доступом довірено лише адміністратору, але без використання міток безпеки). Більше того, засобами розповсюдженої операційної системи Windows 2000 можна здійснити обидві схеми керування, однак ця система не підтримує мандатне керування доступом.

Фактично, мандатне керування доступом є окремим випадком адміністративного керування доступом.

Критерії захищеності інформації в комп’ютерних системах від несанкціонованого доступу (нд тзі 2.5-004-99)

Розглядаються 5 груп критеріїв:

• Критерії конфіденційності

• Критерії цілісності

• Критерії доступності

• Критерії спостереженості

• Критерії гарантій.

Перші чотири групи складають функціональні критерії, які визначають, які послуги безпеки здатна надавати система, що оцінюється. До надання кожної з послуг безпеки висувається ряд вимог, за якими визначається рівень надання цієї послуги. Множина послуг безпеки, які надає система, складає так званий функціональний профіль захищеності.

Остання група критеріїв – критерії гарантій – визначає рівень адекватності і коректності реалізації послуг безпеки, тобто фактично визначає рівень довіри до реалізації ціх функцій.

Критерії конфіденційності

КЗЗ оцінюваної КС повинен надавати послуги з захисту об'єктів від несанкціонованого ознайомлення з їх змістом (компрометації). Конфіденційність забезпечується такими послугами: довірча конфіденційність, адміністративна конфіденційність, повторне використання об'єктів, аналіз прихованих каналів, конфіденційність при обміні.

• Довірча конфіденційність (КД-1...4)

Ця послуга дозволяє користувачу керувати потоками інформації від захищених об'єктів, що належать його домену, до інших користувачів. Рівні даної послуги ранжируються на підставі повноти захисту і вибірковості керування.

Мінімальна довірча конфіденційність (КД-1)

Базова довірча конфіденційність (КД-2)

Повна довірча конфіденційність (КД-3)

Абсолютна довірча конфіденційність (КД-4)

• Адміністративна конфіденційність (КА-1...4)

Ця послуга дозволяє адміністратору або спеціально авторизованому користувачу керувати потоками інформації від захищених об'єктів до користувачів. Рівні даної послуги ранжируються на підставі повноти захисту і вибірковості управління.

Мінімальна адміністративна конфіденційність (КА-1)

Базова адміністративна конфіденційність (КА-2)

Повна адміністративна конфіденційність (КА-3)

Абсолютна адміністративна конфіденційність (КА-4)

• Повторне використання об'єктів (КО-1)

Ця послуга дозволяє забезпечити коректність повторного використання розділюваних об'єктів, гарантуючи, що в разі, якщо розділюваний об'єкт виділяється новому користувачу або процесу, то він не містить інформації, яка залишилась від попереднього користувача або процесу.

• Аналіз прихованих каналів (КК-1…3)

Аналіз прихованих каналів виконується з метою виявлення і усунення потоків інформації, які існують, але не контролюються іншими послугами. Рівні даної послуги ранжируються на підставі того, чи виконується тільки виявлення, контроль або перекриття прихованих каналів.

Виявлення прихованих каналів (КК-1)

Контроль прихованих каналів (КК-2)

Перекриття прихованих каналів (КК-3)

• Конфіденційність при обміні (КВ-1…4)

Ця послуга дозволяє забезпечити захист об'єктів від несанкціонованого ознайомлення з інформацією, що міститься в них, під час їх експорту/імпорту через незахищене середовище. Рівні даної послуги ранжируються на підставі повноти захисту і вибірковості керування.

Мінімальна конфіденційність при обміні (КВ-1)

Базова конфіденційність при обміні (КВ-2)

Повна конфіденційність при обміні (КВ-3)

Абсолютна конфіденційність при обміні (КВ-4)