Необязательные мандатные атрибуты управления доступом позволяютуточнять правила мандатного доступа для отдельных субъектов или сущностей.

В качестве примера можно привести следующие мандатные атрибуты управления доступом, использованные в операционной системе специального назначения Astra Linux Special Edition

:

• Мандатные атрибуты меток безопасности сущностей, являющихся контейнерами

• (т.е.

• сущностей, которые могут содержать другие сущности, например, каталогам файловой системы)

• :

  • Мандатный атрибут ccnr. Определяет, что контейнер может содержать сущности с различными  классификационными метками, но не большими, чем его собственная метка. Чтение содержимого такого контейнера разрешается субъекту вне зависимости от значения классификационной метки этого субъекта, при этом субъекту доступна информация только про находящиеся в этом контейнере сущности с классификационной меткой не большей, чем собственная  классификационная метка субъекта, либо про сущности-контейнеры, также имеющие мандатный атрибут управления доступом ccnr;
    
    

  • Мандатный атрибут ccnri

• • . Определяет, что контейнер может содержать сущности с различными уровнями целостности, но не большими, чем его собственный уровень целостности. Применяется только к контейнерам;

    Информация
    В ОС

• • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным обновлением № 20190222SE16 и в ОС

• • Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1) мандатный атрибут управления доступом ccnri включен для всех контейнеров, и не может быть изменен.

    
    

  • Мандатный атрибут irelax. Определяет, что создавать сущности в контейнере может субъект с любой меткой целостности. При этом:
    • Если метка целостности субъекта меньше или равна метке целостности контейнера, то создаваемые в каталоге сущности наследуют метку целостности создающего их субъекта;
    • Если метка целостности субъекта выше или несравнима с меткой целостности контейнера, то метка целостности создаваемых сущностей устанавливается как наибольшее значение, одновременно меньшее или равное значениям меток целостности контейнера и субъекта. Атрибут доступен только при включенном расширенном режиме МКЦ (расширенный режим МКЦ доступен начиная с обновления БЮЛЛЕТЕНЬ № 2022-0819SE17 (оперативное обновление 1.7.2);
      
      

• Метки безопасности сущностей, не являющихся контейнерами (файлов), могут иметь следующие мандатные атрибуты управления доступом:

  • Мандатный атрибут ehole может присваиваться сущностям

• • , имеющим минимальную

• • метку безопасности. Его наличие приводит к игнорированию мандатных правил управления доступом к

• • сущностям. Этот атрибут предназначен для сущностей, из которых

• • субъекты не

• • могут прочитать данные, записанные в них субъектами с более высокой  классификационной меткой, чем его собственная (например, /dev/null);
    
    

  • Мандатный атрибут whole присваивается сущностям

• • c

• • максимальной классификационной меткой и разрешает запись в них субъектам, имеющим более низкую классификационную метку (тогда как в обычном случае писать "снизу вверх" запрещено в соответствии с МРОСЛ ДП-моделью ИБ, реализованной в

• • Astra Linux Special Edition);
    
    

• Субъекты могут иметь мандатные атрибуты-привилегии, предоставляющие права выполнения

• определенных административных действий. Полный перечень привилегий и предоставляемых ими прав определяется реализацией формальной модели управления доступом. Перечни мандатных привилегий для ОС

• Astra Linux Special Edition доступны в документации (см. "Руководство по КСЗ, часть 1" а также Привилегии PARSEC).
  
  

Синонимыи близкие кнормативным терминам понятия, используемые в технической литературе и в компьютерной справочной документации