Käyttöoikeudet - joukko sääntöjä, jotka koskevat oikeudellisten asiakirjojen tai tiedon omistajan, omistajan perustamia menettelyjä ja ehtoja kohteen pääsylle tietojärjestelmän objekteihin (sen mediaan, prosesseihin ja muihin resursseihin).
Käyttöoikeudet määrittelevät joukon toimintoja (esimerkiksi lukeminen, kirjoittaminen, suoritus), jotka subjektit (esimerkiksi järjestelmän käyttäjät) voivat suorittaa tietoobjekteille. Tämä vaatii jonkin järjestelmän, jolla kohteille myönnetään erilaisia käyttöoikeuksia objekteihin. Tämä on järjestelmä, jolla rajoitetaan kohteiden pääsyä esineisiin, ja sitä pidetään pääasiallisena suojakeinona tietojen luvattomalta pääsyltä tai itse järjestelmän vahingoittamiselta. [yksi]
Lisäksi yllä olevassa ohjeasiakirjassa säädetään SynRM:n aktivointitoimintojen saatavuudesta, jotka suorittavat seuraavat toiminnot:
Suojaustyökalujen (CSZ) pitäisi hallita nimettyjen subjektien (käyttäjien) pääsyä nimettyihin objekteihin (tiedostot, ohjelmat, taltiot jne.).
Jokaiselle parille (subjekti-objekti) CBT:ssä on määriteltävä selkeä ja yksiselitteinen luettelo sallituista pääsytyypeistä (luku, kirjoitus jne.), toisin sanoen ne pääsytyypit, jotka on valtuutettu tietylle aiheelle (yksilö tai ryhmä yksilöitä) tietylle CBT-resurssille (objektille).
Kulunvalvontaa on voitava soveltaa jokaiseen kohteeseen ja jokaiseen subjektiin (yksilö tai samanarvoisten henkilöiden ryhmä).
Pääsynvalvonnan harkinnanvaraisen periaatteen toteuttavassa mekanismissa olisi oltava mahdollisuus DRP:n valtuutettuun muutoksiin, mukaan lukien mahdollisuus muuttaa CVT-käyttäjien luetteloa ja suojattujen kohteiden luetteloa.
Oikeus muuttaa DRP:tä tulee myöntää valituille aiheille (hallinto, turvallisuuspalvelu jne.).
Tämän periaatteen toteuttamiseksi jokainen subjekti ja jokainen objekti on liitettävä luokitustunnisteisiin, jotka kuvastavat tämän subjektin (objektin) paikkaa vastaavassa hierarkiassa. Näiden tunnisteiden avulla luokitustasot (haavoittuvuustasot, suojausluokat jne.) tulisi määrittää kohteille ja objekteille, jotka ovat hierarkkisten ja ei-hierarkkisten luokkien yhdistelmiä. Näiden merkintöjen pitäisi toimia perustana pakotetulle kulunvalvontaperiaatteelle.
Uusia tietoja järjestelmään syöttäessään CSC:n tulee pyytää ja vastaanottaa valtuutetulta käyttäjältä näiden tietojen luokitusmerkinnät. Kun uusi aihe on valtuutettu lisättäväksi käyttäjäluetteloon, sille on määritettävä luokitustunnisteet. Ulkoisten luokitustunnisteiden (subjektit, objektit) on vastattava täsmälleen sisäisiä tunnisteita (CSC:n sisällä).
KSZ:n tulisi toteuttaa pakollinen kulunvalvontaperiaate kaikkien kohteiden osalta, joihin pääsee suoraan ja salaisena joltakin aiheesta:
Valtuutettujen DRP:iden käyttöönoton tulee tarjota mahdollisuus tukea: muutoksia aiheiden ja esineiden luokitustasoissa erityisesti valittujen aiheiden mukaan.
CVT:hen on otettava käyttöön pääsynhallinta, eli työkalu, joka sieppaa kaikki pyynnöt kohteilta objekteille, sekä kulunvalvonta tietyn kulunvalvontaperiaatteen mukaisesti. Päätös käyttöoikeuspyynnön hyväksymisestä tulisi kuitenkin tehdä vain, jos se ratkaistaan samanaikaisesti sekä harkinnanvaraisilla että valtuutetuilla DRP:illä. Näin ollen ei pitäisi hallita vain yhtä pääsyä, vaan myös tietovirtoja.