Доступ к CD -дискам, DVD -дискам

Матрица доступа

       Как известно любая деятельность, в частности деятельность каждого предприятия, – это совокупность множества различных бизнес-процессов между отдельными субъектами, каждый из которых сопровождается той или иной информацией, работа с которой осуществляется в рамках некоторого информационного пространства. Информационное пространство является совокупностью информационных объектов и воздействующих на них субъектов. Каждый из информационных объектов представляет собой некий информационный ресурс, то есть целостный набор данных, объединенных по какому либо признаку (общая тема, способ обработки и т.п.). Субъектами же являются пользователи этих информационных объектов, а именно люди, организации, процессы и т.д. Именно субъекты информационного пространства и рассматриваются ниже.

       На рисунке 3.1 представлена схема информационного взаимодействия для некоторого типового предприятия.

Рисунок 3.1 - Схема информационного взаимодействия для типового предприятия

       На схеме отдел кадров, производство, отдел доставки, склад и другие являются субъектами информационного пространства предприятия. А единицы информации (банки и базы данных, технологии и т. п.) есть объекты этого пространства, посредством их осуществляется связь между субъектами. Само же предприятие выступает в качестве субъекта некоторого внешнего информационного пространства, где помимо него, исходя из приведенной схемы, присутствуют такие субъекты как дистрибьюторы, соискатели, клиенты, покупатели и т.д. Данное предприятие представляет собой сложную структуру и состоит из нескольких тесно взаимодействующих между собой частей: отдельных сотрудников, групп лиц, отделов, подразделений и т.д., каждый из которых выполняет конкретные задачи и цели, поставленные перед ними в рамках общих требований организации.

       Каждое подразделение организации вступает в процесс информационного обмена по двум направлениям:

¾ обмен с другими субъектами внутри организации (например, цепочка: отдел продаж – склад – отдел доставки), то есть в рамках информационного пространства предприятия;

¾ обмен с субъектами некоторого внешнего информационного пространства (это могут быть парные взаимоотношения (производители – дистрибьюторы, отдел доставки – клиенты, кадры – соискатели), а могут быть и многоуровневые взаимоотношения).

       Предприятие, в свою очередь, как единая структура, между всеми субъектами собственного информационного пространства организует процесс взаимодействия, который оказывает влияние на его деятельность в целом.

       Таким образом, исходя из всего вышесказанного, под субъектом информационного пространства будем понимать людей, про­цессы или средства работы с информацией, выполняющие в информацион­ном пространстве некие активные действия в отношении информационной системы. Процессы и средства как безличные сущности могут выполнять свои действия:

¾ либо от имени пользователей, управляющих ими в данный момент вре­мени, в этом случае они будут рассматриваться неотделимо от чело­века и его профиля прав и ответственности;

¾ либо как независимые субъекты системы с собственными профилями прав доступа.

Очевидно, что субъекты информационного пространства как его участники наделены некоторыми правами и ответственностями, которые и определяют их возможности при работе с конкретными информационными объектами.

Если рассмотреть задачу формально то, имеется совокупность субъектов и набор объектов. Задача логического управления доступом состоит в том, чтобы для каждой пары "субъект-объект" определить множество допустимых операций (зависящее, быть может, от некоторых дополнительных условий) и контролировать выполнение установленного порядка.

Отношение "субъекты-объекты" можно представить в виде матрицы доступа, в строках которой перечислены права доступа к объектам, в столбцах - субъекты, а в клетках, расположенных на пересечении строк и столбцов записано разрешение или запрещение права доступа. Фрагмент матрицы доступа может выглядеть следующим образом, представленным в таблице 3.1.

Таблица 3.1 – Фрагмент матрицы доступа

Доступ к CD -дискам, DVD -дискам