КОМПЬЮТЕРНО-РЕАЛИЗУЕМЫЙ СПОСОБ РАЗГРАНИЧЕНИЯ ПРАВ ДОСТУПА СУБЪЕКТОВ К ОБЪЕКТАМ СИСТЕМЫ БОЛЬШИХ НАУКОМЕТРИЧЕСКИХ ДАННЫХ, ОРГАНИЗОВАННЫХ НА ОСНОВЕ РЕЛЯЦИОННОЙ МОДЕЛИ

1. Компьютерно-реализуемый способ разграничения прав доступа пользователей в сложно организованных интерактивных информационно-аналитических системах, содержащий этапы, на которых осуществляют:
определение информационных сущностей как объектов системы, в том числе - учётных записей её пользователей; меток доступа; типов разрешений на доступ к объектам; взаимосвязей между объектами системы;
определение атрибутов, характеризующих уровни конфиденциальности/доверенности объектов системы и взаимосвязи между ними;
формирование взаимосвязей - именованных отношений между объектами, информация о которых хранится в реляционной базе данных системы, на основе графового представления системы, причем хранение и использование взаимосвязей реализуется в виде элементов цепочек;
формирование взаимосвязей между парами объектов системы, если они определены как связанные определённой последовательностью отношений на предыдущем этапе формирования взаимосвязей;
фиксацию цепочек отношений, отображающих правила, на основе которых определяется связность объектов системы;
отображение доверенному пользователю в виде графового представления результатов анализа разрешённых и запрещённых действий, которые моделью разграничения доступа определены для выполнения положений политики безопасности системы в целом.
2. Способ по п.1, в котором разграничение прав доступа для субъектов разных уровней доверенности к большим интенсивно меняющимся данным с разным уровнем конфиденциальности реализуется через единую точку входа - монитор безопасности.