ИСТИНА

Проблема безопасности информационной технологии представляется в виде множества проблем безопасности бизнес – процессов, составляющих информационную технологию. Каждый бизнес - процесс имеет свою собственную политику безопасности. Выделенные для БП ресурсы на время решения задачи должны подчиняться политике безопасности для БП, а средства защиты системы должны обеспечивать поддержку соответствующей политики безопасности. Определяется маркер бизнес процесса как неотъемлемая от БП информационная метка, которая порождается в уполномоченных фиксированных узлах, трансформируется (делится или сливается в одну) на других узлах и уничтожается в узлах, обладающих необходимыми полномочиями. С точки зрения информационной безопасности маркеры позволяют информировать ресурсы автоматизированной системы о требованиях информационной безопасности к исполняемым функциям и информационным ресурсам БП. Маркерное сопровождение БП позволяет поддерживать ограничения по времени, поддерживать дисциплину информационной технологии, выявлять атаки на информационные ресурсы.