Разработка алгоритмов автоматического перераспределения ролей и привилегий в реляционной базе данных на основании анализа событий безопасности и бизнес-правил

Abstract

Рост объёмов обрабатываемых данных, усложнение информационных систем и рост рынка безопасности баз данных до 11,5 миллиардов долларов в 2026 году приводят к повышенным требованиям к механизмам управления доступом к базам данных (БД) и контролю за действиями пользователей [1]. Классическая модель управления доступом Role Based Access Control (RBAC) обеспечивает удобное статическое распределение прав, но в условиях меняющейся организационной структуры и угроз информационной безопасности требуется динамическое перераспределение ролей и привилегий, которое позволит оперативно реагировать на события безопасности и снижать риск избыточных привилегий, но полноценная реализация невозможна без подсистем анализа событий безопасности и бизнес-процессов. Объектом исследования является система управления доступом на основе ролей и её применение для защиты реляционных баз данных. Целью курсовой работы является проектирование и реализация архитектуры управления доступом на основе ролей (RBAC), дополненной подсистемой аудита