Организация доступа к данным на основе бинарных правил в интеллектуальной системе тестирования
DOI:
https://doi.org/10.22213/2410-9304-2017-4-49-54Ключевые слова:
конфиденциальность данных, ИТ, защита данных, интеллектуальные системы, база данных, информационная безопасностьАннотация
В данной статье рассматривается один из уровней защиты информации, а именно модель контроля доступа к данным, в которой реализуется принцип работы системы разграничения прав на основе бинарных правил. Актуальность данной темы обосновывается в наше время необходимостью ограничения доступа к данным практически в любых системах, где имеется какая-либо организационная структура среди пользователей. Целью данной работы является повышение безопасности хранимых данных путем ограничения доступа к ним. Принцип работы системы состоит в том, что у каждого пользователя есть право или набор прав, которые определяют уровень доступа к информации для данного пользователя. Совокупность прав представляется в виде двоичного числа, где длина числа определяется количеством всевозможных прав. Для апробации этого подхода по разграничению прав была использована интеллектуальная система тестирования (ИСТ), в которой данный подход представлен как один из модулей ИСТ. Итогом всей работы является реализация алгоритма предоставления доступа к данным на основе бинарных правил, которая поможет значительно повысить уровень безопасности системы, в которой данный алгоритм будем применен. Представленный материал будет полезен для специалистов по информационной безопасности .Библиографические ссылки
The state of broadband 2017: broadband catalyzing sustainable development // International Telecommunication Union (ITU). 2017. URL: https:// www.itu.int/dms_pub/itu-s/opb/pol/S-POL-BROAD-BAND.18-2017-PDF-E.pdf (дата обращения: 12.10.2017).
Девянин П. Н. Модели безопасности компьютерных систем. Управление доступом и информационными потоками : учеб. пособие для вузов. М. : Горячая линия - Телеком, 2013. 338 с.
Аванесов В. С. Форма тестовых заданий : учеб. пособие. 2-е изд. М. : Центр тестирования, 2005. 155 с.
Дружинина Е. В., Вологдин С. В. Разработка руководства пользователя информационной системы тестирования школьников // Вестник ИжГТУ имени М. Т. Калашникова. 2015. № 2. С. 86-87.
Sheeri K. Cabral, Keith Murphy. MySQL Administrator's Bible. Indianapolis: Wiley Publishing, 2009. 888 c.
Beaulieu Alan. Learning SQL. Sebastopol: O'Reilly Media, 2009. 312 c.