---

Задание 2. Проектирование политики безопасности
Вам необходимо разработать политику разграничения доступа для
гипотетической многопользовательской системы обработки финансовой отчетности
государственного учреждения. Система должна соответствовать требованиям класса B2
(Структурированная защита).
Опишите следующие компоненты проекта:
1. Субъекты. Перечень ролей (Директор, Бухгалтер, Старший бухгалтер,
Администратор БД).
2. Объекты. Категории данных (Первичная документация, Сводные отчеты,
Настройки конфигурации СУБД).
3. Уровни секретности (метки). Определите иерархию грифов согласно
модели Белла-Лападулы (например: Открыто -> Конфиденциально -> Секретно).
4. Правила мандатного управления доступом (MAC). Запрет чтения вверх (no
read up) и запрет записи вниз (no write down) на конкретных примерах взаимодействия
ролей с объектами.
5. Скрытые каналы. Укажите один потенциальный скрытый канал утечки
информации (например, через время отклика системы при блокировке файла) и способ
его минимизации для класса B2.