- subyektga ajratilgan resurslar.
Ta’kidlash lozimki, ushbu siyosatga binoan ma’lumotlar
bazasi
obyektlari egalari
o‘z
obyektlari uchun javobgarlar; ma’lumotlar
bazasi obyektlari egasi o‘zlarining
obyektlaridan foydalanishni yoki
ulami boshqarishni,
foydalanishni diskresion
boshqarish
asosida,
boshqa foydalanuvchilarga taqdim etishlari mumkin;
ma’lumotlar
bazasi foydalanuvchilari faqat o‘zlariga
taqsimlangan
resurslardan
foydalanish vakolatiga egalar.
P.ACCOUNT —
ma ’lumotlar bazasi foydalanuvchilari quyidagilarga
javobgarlar:
- obyekt egasi tomonidan belgilangan obyektdagi amallarga;
- ma’lumotlar bazasi ma’muri tomonidan belgilangan harakatlarga.
MBBT axborot texnologiyasining texnik va muhitining fimksional jixatiga bog‘liq.
MBBT bo‘yicha taxminlar
A.TOECONFIG - MBBT o‘matilgan, konfiguratsiyalangan va o‘zining
baholangan konfiguratsiyasiga muvofiq boshqariladi.
Fizik taxminlar:
A.PHYSICAL — MBBT va bazaviy tizim resurslari foydalanish vositalarini
boshqarish doirasida joylashgan bo‘lib, begona foydalanuvchilarning va
ma’lumotlar bazasidan foydalanuvchilarning tizimdan ruxsatsiz fizik
foydalanishlarini bartaraf etadi.
Konfiguratsiya taxminlari:
A.SYS.CONFIG — bazaviy tizim (operatsion tizim va
yoki tarmoq xavfsizligi
servislari va yoki maxsus dasturiy ta’minot) o‘rnatilgan, konfiguratsiyalangan va
o‘zining xavfsiz konfiguratsiyasiga muvofiq boshqariladi.
A.ACCESS — bazaviy tizim shunday konfiguratsiyalanganki, tizimdan faqat
shaxslaming ruxsatli guruhi foydalanishi mumkin.
A.MANAGE — MBBTni bazaviy tizimini va axborot xavfsizligini boshqarish
uchun bir yoki widan ortiq puxta bilimli ishonchli shaxslar belgilanadi.