Ролевая модель управления доступом: примеры реализации и рекомендации по проведению аудита

Одной из моделей управления доступом является так называемая ролевая модель. Она сочетает в себе лучшие свойства других моделей, но обладает сложной логической и технической архитектурой. Однако при должном качестве реализации она обес­печивает оперативность управления, гибкость организации и удобство мониторинга результатов. Аудитору она может показаться излишне запутанной и сложной для анализа и формирования оценочного суждения о рисках. Попробуем разъяснить основные принципы модели, приведем пример реализации и предложим набор факторов для анализа в рамках проведения аудита.