Программно-аппаратные средства обеспечения информационной безопасности. Зайцев А.П - 49 стр.

                                 49




                                                     Stream(...,...)
                                  Монитор
                                 безопасности
             АО
                                 объектов



                                                                Объект
           Субъект
                                         ОУ




                                      Монитор
           Субъект                    безопасности
                                      субъектов
                                                          Create(...,...)


  Рис. 4 − Ядро безопасности с учетом контроля порождения субъектов


      Конструкция ОУ на схеме обозначает объект управления,
т.е. объект, содержащий информацию о разрешенных значениях
Stream (об элементах множества L или N) и Create (элементы
множества Е). Объект управления может быть ассоциирован (ас-
социированный объект-данные) как с МБО, так и с МБС.
      Перейдем к описанию практических методов построения
изолированной программной среды. Целью рассмотрения прак-
тических подходов является иллюстрация утверждения о том, что
достаточные условия гарантированной защищенности могут быть
практически выполнены в реальных КС.