Информационная безопасность

Авторизация

Авторизация распространяется на субъектов. Авторизация определяет, что субъект может делать в системе.

Большинство современных операционных систем позволяют установить множество уровней разрешений, изменения или расширяя три основных типа доступа:

• Чтение (R): субъект может
  • Читать содержимое файла
  • Просмотр содержимого каталога
• Запись (W): субъект может изменять содержимое файла или каталога выполняя следующие задачи:
  • Добавить
  • Создать
  • Удалить
  • Переименовать

• Выполнить (X): Если это файл программы, пользователь может вызвать программу для запуска.

Эти права и разрешения реализуется по-разному в системах на основе дискреционного контроля доступа (DAC) и обязательного контроль доступа (MAC).