सूचना सुरक्षा मॉडल के दृष्टिकोण
एक सुरक्षा मॉडल एक कंप्यूटर मॉडल है जिसका उपयोग सुरक्षा नीतियों का विश्लेषण और लागू करने के लिए किया जा सकता है। इसके लिए किसी पिछले गठन की आवश्यकता नहीं है और इसे अभिगम अधिकार मॉडल या निरीक्षण कंप्यूटिंग मॉडल या गणना मॉडल पर व्यवस्थित किया जा सकता है।
एक सुरक्षा मॉडल एक तंत्र है जिसमें एक सुरक्षा नीति उत्पन्न होती है। इस सुरक्षा नीति का विकास एक निश्चित सेटिंग या नीति के उदाहरण के लिए विनियमित होता है।
एक सुरक्षा नीति प्रमाणीकरण पर निर्भर करती है, लेकिन सुरक्षा मॉडल की सीमाओं के भीतर निर्मित होती है। उदाहरण के लिए, यह प्रमाणीकरण और प्राधिकरण पर निर्भर एक सुरक्षा मॉडल डिजाइन कर रहा है। यह सुरक्षा के 4-कारक मॉडल पर विचार कर सकता है, जिसमें प्रमाणीकरण, प्राधिकरण, उपलब्धता, और विश्वसनीयता शामिल हैं।
एक सुरक्षा मॉडल सामान्य रूप से सुरक्षा मुद्दों की जांच के लिए बाहरी घटक बनाता है, और डेटाबेस एप्लिकेशन के लिए संदर्भ प्रदान करता है, जिसमें कार्यान्वयन और अनुप्रयोग शामिल हैं।
सूचना सुरक्षा मॉडल सुरक्षा नीति घोषणाओं और बीच की खाई को पाटते हैं और यह दर्शा सकते हैं कि किस ग्राहक को जानकारी तक पहुंच होनी चाहिए। ऑपरेटिंग सिस्टम कार्यान्वयन जो प्रशासन को अभिगम नियंत्रण व्यवस्थित करने में सक्षम बनाता है।
मॉडल विश्लेषणात्मक लक्ष्यों को संख्यात्मक संबंधों पर मैप करने का समर्थन करते हैं जो जो भी कार्यान्वयन निश्चित रूप से पसंद किया जाता है उसे मजबूत करते हैं। सूचना सुरक्षा मॉडल के कई दृष्टिकोण हैं जो निम्नलिखित हैं:
- कोई सुरक्षा नहीं: इस मौलिक विधि में, दृष्टिकोण बिल्कुल भी सुरक्षा न करने का निर्णय हो सकता है।
- अस्पष्टता के माध्यम से सुरक्षा: इस संरचना में, एक सिस्टम केवल इसलिए सुरक्षित है क्योंकि कोई भी इसके अस्तित्व और तत्वों के बारे में नहीं जानता। यह दृष्टिकोण बहुत लंबे समय तक काम नहीं कर सकता, क्योंकि एक हमलावर इसके बारे में जानने के कई तरीके हैं।
- होस्ट सुरक्षा: इस मॉडल में, प्रत्येक होस्ट के लिए सुरक्षा की आवश्यकता होती है। यह एक सुरक्षित दृष्टिकोण है, लेकिन समस्या यह है कि यह अच्छी तरह से स्केल नहीं कर सकता। वर्तमान साइटों/संगठनों की कठिनाई और विविधता सेवा को और भी कठिन बनाती है।
- नेटवर्क सुरक्षा: जैसे-जैसे संगठन बड़े होते हैं और अधिक विविध होते हैं, होस्ट सुरक्षा प्राप्त करना कठिन होता है। इस दृष्टिकोण में, ध्यान कई होस्ट और उनकी सेवाओं के लिए नेटवर्क अभिगम को नियंत्रित करने पर है, बजाय व्यक्तिगत होस्ट सुरक्षा के। यह एक बहुत प्रभावी और विस्तार योग्य मॉडल है।
- सूचना प्रणाली सुरक्षा (INFOSEC): भंडारण, प्रसंस्करण, या पारगमन में डेटा के अनधिकृत अभिगम या संशोधन के खिलाफ सूचना प्रणालियों की सुरक्षा, और अधिकृत उपयोगकर्ताओं को सेवा से इनकार के खिलाफ, उन उपायों के अलावा जो ऐसे खतरों को पहचानने, दस्तावेज करने, और प्रतिउत्तर देने के लिए आवश्यक हैं।
- तकनीकी संदर्भ मॉडल (TRM): एक घटक-चालित, उच्च-तकनीकी ढांचा जो सेवा तत्वों और क्षमताओं की डिलीवरी को प्रदान करने और सक्षम करने के लिए मानकों और प्रौद्योगिकियों का प्रतिनिधित्व करता है। महत्वपूर्ण सुरक्षा ढांचा जो एक व्यावसायिक प्रतिनिधित्व सीमा से दूर है, लेकिन इसके IA और IA-अधिकृत उत्पाद, इसकी सुरक्षा स्थिति और इसका जोखिम प्रबंधन योजना प्रदान करता है।
