|
|
WIADOMOŚCI
Liberty Alliance: aplikacje XML do zarządzania bezpieczeństwem danych
Wiesław Pawłowicz
|
(2008.07.09)
|
Aplikacje XML udostępnione przez Liberty Alliance mają ułatwić kontrolę, zarządzanie i współdzielenie wrażliwych informacji przechowywanych w systemach IT.
Liberty Alliance opracowała i udostępniła dwie aplikacje XML, ułatwiające kontrolę i zarządzanie wrażliwymi danymi w firmach lub instytucjach - Identity Governance Framework (IGF) oraz Identity Assurance Framework (IAF). Organizacja ta zajmuje się opracowywaniem protokołów i zasad polityki bezpieczeństwa związanych z usługami webowymi oraz systemami identyfikacji i weryfikacji tożsamości, które mają umożliwić wymianę lub współdzielenie danych w sposób ograniczający ryzyko ich kradzieży lub wykorzystania niezgodnego z przepisami prawa.
Dostępna obecnie infrastruktura techniczna i protokoły służące do weryfikowania i zarządzania tożsamością użytkowników są rozwiązaniami dojrzałymi i dobrze sprawdzonymi, ale praktyczne opracowanie odpowiednich zasad i polityki bezpieczeństwa w firmach wymaga ich dobrego zrozumienia i wdrożenia, co nie jest proste. Aplikacje IGF i IAF opracowane przez Liberty Alliance mają to ułatwić.
IGF jest aplikacją typu XML Schema (Schemat Rozszerzalnego Języka Znaczników), umożliwiającą łatwe określenie i zastosowanie zasad bezpieczeństwa dla niektórych typów wrażliwych danych. Program pozwala np. zdefiniować, że konkretna aplikacja powinna automatycznie skasować wrażliwe dane w ciągu 24 godzin, jeśli nie są dalej wykorzystywane, a nie bez potrzeby przechowywać je dalej. Umożliwia też określenie warunków, które muszą być spełnione, aby jeden program mógł uzyskać dostęp do danych zapisanych przez inny, a więc zasad współdzielenia informacji. Oprócz tego IGF zawiera mechanizm automatycznego generowania ostrzeżeń i przesyłania alarmów do zdefiniowanego odbiorcy lub administratora systemu w wypadku, gdy wrażliwe dane zostaną utracone. IGF ułatwia tworzenie polityki ochrony danych zgodnie z takimi regulacjami, jak European Data Protection Initiative i Sarbanes-Oxley.
Z kolei IAF to program umożliwiający uzyskanie certyfikatów, że system IT jest przystosowany do obsługi danych o różnych poziomach wrażliwości, a więc wymagających odpowiedniego, zgodnego z prawem zabezpieczenia dostępu. Aplikacja obsługuje cztery poziomy zabezpieczeń. Ma ona za zadanie ułatwienie analizy systemu przez zewnętrzne firmy konsultingowe, uprawnione do przyznawania certyfikatów bezpieczeństwa na odpowiednim poziomie. Jej zastosowanie ma w efekcie umożliwić budowę zaufania dotyczącego wymiany lub współdzielenia wrażliwych danych między firmami lub korporacjami nawiązującymi współpracę.
Aplikacje XML Schema - Identity Governance Framework oraz Identity Assurance Framework są dostępne na stronie Liberty Alliance - /www.projectliberty.org
|
| |  |
Zobacz też:
Aktualności Artykuły
|
|
|
|
| Python 3.0 udostępniony | (2008.12.05) | | Udostępniono nową wersję języka programistycznego Python, oznaczonego numerem 3.0. Nowa wersja jest pierwszą, która posiada wsteczną kompatybilność ze starszymi edycjami. |
| Sun łata 14 błędów w Javie. A może więcej? | (2008.12.04) | | Koncern Sun Microsystems udostępnił nową wersję Javy - wydanie 6.0 build 11 (dokładne oznaczenie to Java 1.6.0_11). Z nowego wydania usunięto co najmniej 14 luk w zabezpieczeniach - choć może ich być więcej, bo Sun dość nieprecyzyjnie informuje o szczegółach uaktualnienia. |
|
|
|
Zasoby premium - nie masz uprawnień dostępu: zapłać SMSem, 
Zasoby premium - dostęp przyznany
