Analýza a optimalizace přístupových oprávnění a modelování uživatelských rolí

Ing. Monika Borkovcová, Ph.D.

Disertační práce

Analyzing and optimalization access rights and user roles modeling

Anotace:

Jednou ze zásad bezpečnosti při přístupu k informacím je dosažení co nejvhodnějšího počtu uživatelských přístupů v systémech. V rámci tohoto procesu je nutné klasifikovat všechna potřebná oprávnění přístupu, kterým zároveň předchází dostatečná analýza a zajištění odpovídající formalizace. Tento proces je označovaný jako klasifikace na základě rolí. Z hlediska pozdější správy je ideální dosažení co nejmenšího nebo nevhodnějšího počtu rolí, které jsou v souladu s potřebami organizace. Hlavním cílem při modelování uživatelských rolí je dospění ke stavu, kdy všichni uživatelé mají všechna práva, která potřebují. Současně je nutné vyvarovat se stavu, kdy některý uživatel získá větší práva, než potřebuje, v důsledku chybného tzv. katalogu rolí. Případně je výsledkem obtížně řiditelný a nesrozumitelný systém rolí. Základní část předpokládaného výzkumu se soustřeďuje na vytvoření formalizace, jež umožní provázání použitelných algoritmů a správy identit a tím jednodušší návrh a správu celého životního cyklu systému rolí. Pro základní klasifikaci je nutné provést úspěšnou implementaci a vývoj algoritmů použitelných pro analýzu přístupových oprávnění a modelování uživatelských rolí. V současné době existuje pouze výchozí klasifikace, ale bez provázanosti na použitelné algoritmy.

Klíčová slova

správa identit, životní cyklus rolí, RBAC, metodika, softwarové řešení správy uživatelských oprávnění

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 17. 10. 2016

Obhajoba závěrečné práce

• Obhajoba proběhla 6. 1. 2017
• Vedoucí: doc. RNDr. Petra Poulová, Ph.D.
• Oponent: Mikuláš Gangur, Ivan Vrana, Jan Skrbek

Univerzita Hradec Králové

Fakulta informatiky a managementu

Doktorský studijní program / obor:
Systémové inženýrství a informatika / Informační a znalostní management