Ограничения  обработки.  --------------------Процедуры управления
доступом   обеспечивают   устранение  простых  угроз  от  внешних
источников,   но  они  не  в  состоянии  препятствовать  попыткам
проникновения  извне,  а  также  попыткам проникновения в систему
обслуживающему   персоналу,   нарушающему   статус  пользователя.
Нарушитель,  преднамеренно проникнувший в систему, может извлечь,
изменить  или  уничтожить  информацию в файлах. Поэтому необходим
ввод некоторых ограничений на обработку файлов, содержащих важную
информацию.    Например,   файл,   установленный   на   некотором
устройстве,   может  быть  заблокирован  для  записи  информации.
Разрешение  на  выполнение  записи  дает  контроллер  файла после
установления  истинности  запроса. Аналогичные приемы ограничений
на  обработку  могут  быть  использованы  при  попытке копировать
информацию  некоторых  файлов  или  их частей.Одно из эффектифных
средств  борьбы с незаконными обращениями к особо важным файлам -
системное  уничтожение  программы, сформулировавшей запрос. Одним
из  ограничений при обработке информации является также выделение
каждой из выполняемых программ ключей защиты основной памяти.
 

Оставит комментарий