情報セキュリティモデルのアプローチは何ですか？

セキュリティモデルは、セキュリティポリシーを分析および実施するために使用できるコンピュータモデルです。事前の形成は必要なく、アクセス権モデルまたは検査コンピューティングモデルまたは計算モデルで編成できます。

セキュリティモデルは、セキュリティポリシーが作成されるメカニズムです。このセキュリティポリシーの開発は、ポリシーの明確な設定または例に規制されています。

セキュリティポリシーは認証に依存しますが、セキュリティモデルの範囲内で構築されます。たとえば、認証と承認に依存するセキュリティモデルを設計しています。認証、承認、可用性、信頼性など、セキュリティの4要素モデルを検討できます。

セキュリティモデルは、一般的なセキュリティ問題を検査するための外部コンポーネントを作成し、実装やアプリケーションを含むデータベースアプリケーションのコンテキストを提供します。

情報セキュリティモデルは、セキュリティポリシー宣言間のギャップを埋め、どの顧客が情報にアクセスできるかを表すことができます。管理者がアクセス制御を整理できるようにするオペレーティングシステムの実装。

モデルは、どちらの実装が確実に好ましいかを強化する数値関係へのマップ分析目標をサポートします。情報セキュリティモデルには、次のようないくつかのアプローチがあります-

セキュリティなし −この基本的な方法では、このアプローチはセキュリティをまったく実行しないという決定になる可能性があります。

隠すことによるセキュリティ −この構造では、システムの継続性と要素について誰も理解していないという理由だけで、システムが保護されます。攻撃者が理解できる方法がいくつかあるため、このアプローチは長くは機能しません。

ホットセキュリティ −このモデルでは、すべてのホストのセキュリティが個別に必要です。これは安全なアプローチですが、うまく拡張できないという難点があります。現在のサイト/組織の難しさと多様化により、サービスはさらに困難になっています。

ネットワークセキュリティ −組織が大きくなり、多様化するにつれて、ホストのセキュリティを取得するのは複雑になります。このアプローチの目標は、個々のホストのセキュリティではなく、複数のホストとそのサービスへのネットワークアプローチを制御することです。これは非常に効果的で拡張可能なモデルです。

情報システムセキュリティ（INFOSEC） −保管、処理、転送中のデータへの不正アクセスまたはデータ変更の横にある情報システムのセキュリティ、および許可されたユーザーへのサービス拒否に対するセキュリティ、さらに、そのような脅威を認識、文書化、および説明するために重要な対策を追加します。

テクニカルリファレンスモデル（TRM） −サービス要素と機能の提供を提供および可能にするための標準とテクノロジーを表す要素駆動型のハイテクフレームワーク。ビジネスの境界線から離れた場所にある重要なセキュリティフレームワークですが、IAおよびIA認定製品、セキュリティポジション、およびリスク管理計画を提供します。