Lekcja 7

zgodnie z nadanymi im prawami;
system może śledzić dostęp do obiektów w sieci.
Poziom B
W „Pomarańczowej księdze” podzielono poziom B na trzy klasy: Bl, B2 i B3. Musi on
zapewniać obowiązkowe zabezpieczenia, czym różni się od poziomu C i oznacza,
że poziom wejściowy takiego systemu musi działać na podstawie pewnych zasad. Innymi słowy,
każdemu obiektowi jest przyporządkowana ocena poziomu bezpieczeństwa, a system nie zezwoli
użytkownikowi na zapisanie obiektu bez takiej oceny.
Klasa Bl
System klasy B1 musi spełniać wszystkie wymagania klasy C2, a ponadto wymaga się
nieoficjalnego zapewnienia o istnieniu w systemie modelu zasad bezpieczeństwa oraz modelu
obowiązkowej kontroli dostępu obejmujących użytkowników i obiekty. Oprócz tego system ten musi
spełniać poniższe wymagania:
system musi umożliwiać stosowanie „etykiet” oznaczających ważność wszystkich
kontrolowanych obiektów. Można na przykład oznaczyć dane dotyczące sprzedaży
etykietą ,,ważne”, a prognozy zawierające informacje bankowe etykietą „niezwykle ważne”;
system kontroluje dostęp do danych na podstawie etykiet, którymi je opatrzono;
przed umieszczeniem w systemie importowanych obiektów, zostaną one opatrzone etykietami.
System nie zezwoli na posługiwanie się nieoznaczonymi obiektami;
podczas tworzenia systemu, dodawania nowych kanałów komunikowania się
lub nowych urządzeń wejścia–wyjścia, administrator musi oznaczyć je jako jedno lub
wielopoziomowe. Oznaczenia tego nie można zmienić automatycznie – operację taką trzeba
wykonać ręcznie;
urządzenia wielopoziomowe nie modyfikują oznaczenia stopnia ważności danych przesyłanych
z sieci;
urządzenia jednopoziomowe nie zachowują takiego oznaczenia przesyłanych danych;
operacja wysyłania danych wyjściowych do użytkownika, w formie nietrwałej
lub trwałej , musi tworzyć etykietę oznaczającą ważność tych danych;
system musi korzystać z haseł i identyfikować użytkownika w celu określenia jego praw
dostępu. Ponadto na podstawie praw użytkownika system musi podejmować decyzję