Войти
Модель RBAC NIST представляет собой стандартизованное определение ролевой контроль доступа. Хотя этот стандарт изначально был разработан Национальным институтом стандартов и технологий, он был принят, защищен авторским правом и распространяется как INCITS 359-2004 Международным комитетом по стандартам информационных технологий (INCITS). Последняя версия - INCITS 359-2012. Он управляется комитетом INCITS CS1.
В 2000 году NIST призвал к единому стандарту для RBAC, объединяющему Модель RBAC, опубликованная в 1992 году Феррайоло и Куном, с рамкой RBAC, представленной Сандху, Койном, Файнштейном и Юманом (1996). Это предложение было опубликовано Сандху, Феррайоло и Куном и представлено на 5-м семинаре ACM по управлению доступом на основе ролей. После дебатов и комментариев в RBAC и сообществах по безопасности NIST внес поправки и предложил национальный стандарт США для RBAC через INCITS. В 2004 году стандарт был одобрен бюллетенями и был принят как INCITS 359-2004. Позже Сандху, Феррайоло и Кун опубликовали объяснение вариантов дизайна этой модели. В 2010 году NIST объявил о пересмотре RBAC, включающем функции управления доступом на основе атрибутов (ABAC).
| journal =()