Definición de esquema de asignación de permisos

Abstract

Uno de los problemas más desafiantes en la gestión de redes grandes y sistemas de información es la complejidad de la administración de la seguridad. El control de acceso basado en roles (RBAC) (también llamado "seguridad basada en roles") se ha convertido en el modelo predominante para el control de acceso avanzado porque reduce este costo. El valor de negocio de RBAC resulta de integrar seguridad y políticas de accesos con una vista organizacional de requerimientos de accesos. Esta integración es habilitada por tecnología, pero es además es una iniciativa que permite alinear políticas, procesos y responsabilidades organizacionales. En este trabajo se estudia la propuesta de RBAC y se define un esquema de implementación de permisos inicial para el manejo de usuarios y roles en un sistema de información ejemplo, basado en el estándar RBAC.One of the most challenging problems in managing large networks and information systems is the complexity of security management. Role-based access control (RBAC) (also called "role-based security") has become the predominant model for advanced access control because it reduces this cost. The business value of RBAC results from integrating security and access policies with an organizational view of access requirements. This integration is enabled by technology, but it is also an initiative that allows aligning policies, processes, and organizational responsibilities. In this work, the RBAC proposal is studied, and an initial permissions implementation scheme is defined for the management of users and roles in an example information system.