Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
Какие недостатки присущи мандатной (MAC) модели управления доступом?
Answer
Основные недостатки MAC-модели: 1) Низкая гибкость — все ресурсы одного уровня допуска (например, 'секретно') доступны всем, у кого есть мандат на этот уровень, что не учитывает индивидуальные обязанности пользователей. 2) Сложность управления при увеличении количества классов секретности: если добавить новый гриф (например, 'для внутреннего пользования'), система становится громоздкой и менее наглядной. 3) Необходимость жёсткой классификации всех данных, что требует постоянного мониторинга и обновления грифов при изменении важности информации. 4) Несоответствие бизнес-логике — модель подходит для военных и государственных структур, но слабо применима в коммерческих организациях, где доступ должен учитывать функции сотрудников, а не статус секретности.
 
бизнес, ценность, бизнес-заказчикмониторингподдержка пользователей, Service Desk, Help Deskуправление доступом, IDM, ролевые модели, RBAC, ABAC
Author
Автор: Денис Денисов
Source
Rating
Рейтинг: 28
Rating
Рекомендуемые продукты по этой теме: