Modes de sécurité

En général, les modes de sécurité font référence aux modes de fonctionnement de sécurité des systèmes d'information utilisés dans les systèmes de contrôle d'accès obligatoire (MAC). Souvent, ces systèmes contiennent des informations à différents niveaux de classification de sécurité. Le mode de fonctionnement est déterminé par :

• Le type d’utilisateurs qui accéderont directement ou indirectement au système.
• Le type de données, y compris les niveaux de classification, les compartiments et les catégories, qui sont traités sur le système.
• Le type de niveaux d’utilisateurs, leur besoin de savoir et les approbations d’accès formelles dont disposeront les utilisateurs.

Dans ce mode de fonctionnement, tous les utilisateurs doivent disposer :

• NDA signé pour TOUTES les informations sur le système.
• Autorisation appropriée pour TOUTES les informations sur le système.
• Approbation formelle d'accès à TOUTES les informations du système.
• Un besoin valable de savoir pour TOUTES les informations sur le système.

Tous les utilisateurs peuvent accéder à TOUTES les données.

En mode de fonctionnement élevé du système, tous les utilisateurs doivent avoir :

• NDA signé pour TOUTES les informations sur le système.
• Autorisation appropriée pour TOUTES les informations sur le système.
• Approbation formelle d'accès à TOUTES les informations du système.
• Un besoin valable de savoir pour CERTAINES informations sur le système.

Tous les utilisateurs peuvent accéder à CERTAINES données, en fonction de leurs besoins .

Dans ce mode de fonctionnement, tous les utilisateurs doivent disposer :

• NDA signé pour TOUTES les informations sur le système.
• Autorisation appropriée pour TOUTES les informations sur le système.
• Approbation formelle de l'accès à CERTAINES informations auxquelles ils accéderont sur le système.
• Un besoin valable de savoir pour CERTAINES informations sur le système.

Tous les utilisateurs peuvent accéder à CERTAINES données, en fonction de leur besoin de savoir et de leur approbation d'accès formelle.

En mode de fonctionnement de sécurité à plusieurs niveaux (également appelé mode de sécurité contrôlé), tous les utilisateurs doivent disposer :

• NDA signé pour TOUTES les informations sur le système.
• Autorisation appropriée pour CERTAINES informations sur le système.
• Approbation formelle d'accès à CERTAINES informations sur le système.
• Un besoin valable de savoir pour CERTAINES informations sur le système.

Tous les utilisateurs peuvent accéder à CERTAINES données, en fonction de leur besoin de savoir , de leur autorisation et de leur approbation d'accès formelle