Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Các yếu tố của dịch vụ Web trong an ninh thông tin?

Một dịch vụ Web kinh điển bao gồm ba yếu tố: người dùng, dịch vụ và cơ sở dữ liệu. Có thể mô tả mô hình riêng tư với ba loại riêng tư khác nhau: riêng tư người dùng, riêng tư dịch vụ, và riêng tư dữ liệu:

Riêng tư Người dùng - Người dùng dịch vụ Web bao gồm cá nhân (ví dụ: công dân và cán bộ sự vụ), ứng dụng, và nhiều dịch vụ Web. Trong một số trường hợp, người dùng tương tác với dịch vụ Web cần cung cấp lượng lớn thông tin cá nhân nhạy cảm. Người dùng dịch vụ Web có thể mong đợi hoặc yêu cầu mức độ riêng tư khác nhau tùy theo nhận thức độ nhạy cảm của thông tin.

Một người dùng có thể có yêu cầu riêng tư chặt chẽ hơn về thông tin y tế hơn lịch sử việc làm. Nhận thức riêng tư của người dùng dựa trên người nhận dữ liệu và cách sử dụng dữ liệu.

Tập hợp các tùy chọn riêng tư áp dụng cho dữ liệu của người dùng gọi là hồ sơ riêng tư người dùng. Hồ sơ riêng tư người dùng thường được biểu diễn bởi người dùng nhưng cũng có thể được đặt nhất quán cho một nhóm cá nhân. Hồ sơ riêng tư là động, người dùng có thể tạo, xem, cập nhật, hoặc xóa hồ sơ riêng tư. Để hỗ trợ giải quyết tranh chấp pháp lý về vi phạm riêng tư, kiến trúc dịch vụ Web cơ bản nên phác thảo các hoạt động này.

Riêng tư Dịch vụ - Một dịch vụ Web thường có chính sách riêng tư riêng định nghĩa một tập quy tắc áp dụng cho tất cả người dùng. Riêng tư dịch vụ thường định nghĩa ba loại chính sách: chính sách sử dụng, chính sách lưu trữ, và chính sách tiết lộ. Chính sách sử dụng định nghĩa lý do thông tin thu thập có thể được dùng.

Chính sách lưu trữ định nghĩa liệu và cho đến khi nào thông tin thu thập có thể được tổng hợp bởi dịch vụ. Ví dụ: Medicaid có thể quy định thông tin thu thập từ công dân sẽ vẫn được tích lũy trong cơ sở dữ liệu cơ bản một năm sau khi họ rời chương trình phúc lợi.

Chính sách tiết lộ định nghĩa nếu và ai có thể được tiết lộ thông tin thu thập từ một người dùng cụ thể. Thông tin này có thể liên quan đến cá nhân hoặc nhóm cá nhân.

Chính sách riêng tư của dịch vụ Web Medicaid có thể quy định người dùng bên ngoài không thể dùng dữ liệu thống kê tiết lộ đặc điểm chung của người nhận như thu nhập trung bình, phân bố nền sắc tộc, v.v.

Riêng tư Dữ liệu - Một đối tượng dữ liệu có thể được dùng bởi nhiều dịch vụ Web. Bản ghi trong cơ sở dữ liệu này có thể được dùng bởi cán bộ IRS để cung cấp hiệu quả biểu mẫu thuế của nhân viên. Cũng có thể dùng bởi cán bộ cơ quan nuôi con để kiểm tra xem cha mẹ có tuân thủ nghĩa vụ nuôi con không. Điều này cho thấy nhiều dịch vụ Web có thể yêu cầu thông tin khác nhau từ cùng một đối tượng dữ liệu.

Do đó, đối tượng dữ liệu phải có thể tiết lộ các quan điểm khác nhau cho các dịch vụ Web khác nhau. Cho mỗi đối tượng dữ liệu, có thể định nghĩa hồ sơ riêng tư dữ liệu chỉ định các quan điểm truy cập mà nó tiết lộ cho các dịch vụ Web khác nhau.