23、多级组织的有效安全与访问控制框架

多级组织的有效安全与访问控制框架

1. 系统目标

提出的框架有以下目标：
- 观察信息管理系统的安全控制策略。
- 为复杂的多级组织应用针对内外部威胁的安全机制。
- 根据组织的性质使用准确的访问控制机制和策略。
- 为多级组织提出有效的安全框架。
- 通过关注计算机安全攻击和漏洞方面，实施安全可信的信息系统。

2. 相关工作

数据库安全是指防止组织数据库受到意外和未知操作影响的系统、流程和程序。主要有两种类型的数据库安全：自主访问控制（DAC）和强制访问控制（MAC，也称为多级安全MLS）。以银行业数据库系统为例，MAC 为每个主体分配一定的许可级别，为每个对象标注一定的分类，只有具有相应许可级别的授权用户才能访问特定对象。

系统根据企业的政策决策为用户分配角色，以提供正确的访问控制。不同角色的用户具有不同的访问权限，例如管理员可以访问所有数据并进行所有事务操作，系统用户包括项目经理（4 级）、助理经理（3 级）、团队领导（2 级）和开发者（1 级），这些级别由系统管理员定义。

数据库安全和完整性对于组织的安全态势至关重要，每个使用数据库存储数据的系统都需要开发安全模型和策略。安全模型的目的是明确系统的授权和未授权条件，并防止系统进入未授权和不安全的状态。

用户角色	级别	访问权限
管理员	-	访问所有数据