11、企业安全管理中的角色工程：从理论到实践

企业安全管理中的角色工程：从理论到实践

一、角色层次结构设计

在角色形成过程中，角色层次结构的设计是重要的一部分。这涉及到设计具有权限继承的角色结构或层次体系。之前建议在角色形成过程中，将层次结构的创建推迟到后期阶段，现在则到了需要考虑这一点的时候。

使用角色层次结构在一定程度上是对一组可行但可能效率不高的角色进行优化的过程。这里的效率是指，当一个角色被细分为下级角色时，就有可能更精确地向用户授予权限集，从而实现最小特权原则。例如，当一个角色拥有过多权限（可能超出了单个用户的实际需求）时，将其细分为更匹配特定角色所需权限集的角色。

以下是使用角色层次结构的原因：
1. 候选角色包含权限数量过多的角色，导致难以理解这些角色实际提供的访问权限。
2. 候选角色包含权限数量过多，以至于不可能分配给单个用户的角色。
3. 一个或多个候选角色具有一些被认为不相关的权限。
4. 几个候选角色中的权限集似乎在角色之间重复。

当出现这些情况时，应将相关候选角色细分，形成权限少于原始角色的下级角色。

定义角色层次结构的原则如下：
1. 应谨慎地将高级角色细分为下级角色，以避免最终角色结构过于复杂。
2. 从高级角色创建的下级角色应可分配给用户，而不仅仅是一组与用户工作职能无关的权限。
3. 下级角色应被赋予能反映工作职能的有意义的名称。
4. 应彻底测试候选层次结构，以确保访问控制策略的正确实施，避免多个下级角色权限的继承在高级角色中产生不期望的权限组合。

二、角色形成过程

角色形成过程需要结合以下要素：
1. 用户（如果是访