Табл. 2. Данные с низким уровнем секретности
Обратим внимание на то, что сведения о пациенте по фамилии Иванов присутствуют на обоих
уровнях, но содержат разные диагнозы.
Мы хотим реализовать такую дисциплину доступа, чтобы пользователи с низким уровнем
благонадежности могли манипулировать только данными на своем уровне и не имели
возможности сделать какие-либо выводы о присутствии в секретной половине сведений о
конкретных пациентах. Пользователи с высоким уровнем благонадежности должны иметь доступ к
секретной половине таблицы, а также к информации о прочих пациентах.
Дезинформирующих строк о секретных пациентах они видеть не должны:
Иванов | СПИД |
Ивлев | Рак легких |
Иванов | Пневмония |
Петров | Сифилис |
Сидоров | Стреляная рана |
Ярцев | Ожог второй степени |
Суворов | Микроинфаркт |