一种RBAC改进模型及其在军事Web信息系统中的应用

军事Web信息系统要求用户权限必须严格控制、统一管理、维护简便.基于RBAC的访问控制模型能有效弥补DAC和MAC的不足.针对著名的RBAC96模型的缺陷,提出数据资源以业务功能表示、预设角色与用户临时权限的改进角色权限控制模型.该改进方法已经在某军事Web信息系统中得到了应用.     

军队院校信息安全意识教育探析

<正>加强军队信息安全意识教育的意义随着我军信息化快速发展,计算机信息系统、数据库、计算机网络以及各类信息化设备在军队日常工作和作战中的应用日益广泛,信息安全已经成为事关国防安全的重要战略问题。计算机技术行业协会(Comp TIA)发布的安全调查报告显示,信息安全事故中,约63%的事故是由于内部人员安全意识匮乏和安全技能低下的人为错误所致,只有8%的信息安全事故是因技术原因而引起的。从近年来暴露出来的针对军队人员、     

信息系统中基于角色的权限控制模型研究与应用

基于RBAC的访问控制模型能有效弥补DAC和MAC的不足,而多数信息系统要求用户权限必须灵活控制、统一管理、可维护。据此提出改进的RBAC控制模型,即将全部数据资源以业务功能模块表示,并授予各预设的角色,用户临时需要的权限则直接授予或撤销。该改进方法已经在实际项目中得到了应用。