Analýza a optimalizace přístupových oprávnění a modelování uživatelských rolí

Ing. Monika Borkovcová, Ph.D.

Doctoral thesis

Analyzing and optimalization access rights and user roles modeling

Abstract:

Jednou ze zásad bezpečnosti při přístupu k informacím je dosažení co nejvhodnějšího počtu uživatelských přístupů v systémech. V rámci tohoto procesu je nutné klasifikovat všechna potřebná oprávnění přístupu, kterým zároveň předchází dostatečná analýza a zajištění odpovídající formalizace. Tento proces je označovaný jako klasifikace na základě rolí. Z hlediska pozdější správy je ideální dosažení co nejmenšího nebo nevhodnějšího počtu rolí, které jsou v souladu s potřebami organizace. Hlavním cílem při modelování uživatelských rolí je dospění ke stavu, kdy všichni uživatelé mají všechna práva, která potřebují. Současně je nutné vyvarovat se stavu, kdy některý uživatel získá větší práva, než potřebuje, v důsledku chybného tzv. katalogu rolí. Případně je výsledkem obtížně řiditelný a nesrozumitelný systém rolí. Základní část předpokládaného výzkumu se soustřeďuje na vytvoření formalizace, jež umožní provázání použitelných algoritmů a správy identit a tím jednodušší návrh a správu celého životního cyklu systému rolí. Pro základní klasifikaci je nutné provést úspěšnou implementaci a vývoj algoritmů použitelných pro analýzu přístupových oprávnění a modelování uživatelských rolí. V současné době existuje pouze výchozí klasifikace, ale bez provázanosti na použitelné algoritmy.

Keywords

správa identit, životní cyklus rolí, RBAC, metodika, softwarové řešení správy uživatelských oprávnění

Language used: Czech

Date on which the thesis was submitted / produced: 17. 10. 2016

Thesis defence

• Date of defence: 6. 1. 2017
• Supervisor: doc. RNDr. Petra Poulová, Ph.D.
• Reader: Mikuláš Gangur, Ivan Vrana, Jan Skrbek

University of Hradec Králové

Faculty of Informatics and Management

Doctoral programme / field:
Systémové inženýrství a informatika / Informační a znalostní management