BLPモデル（Bell-LaPadulaモデル）は、コンピュータシステムにおけるアクセス制御モデルの一つで、特に軍事や政府機関などで機密データを保護するために設計されています。BLPモデルの主な特徴は、データの機密性を維持するために、「読み上げ禁止（No Read Up）」と「書き下げ禁止（No Write Down）」の原則を採用している点です。これは、低いセキュリティクリアランスを持つユーザーが高いレベルの機密データを読むことを禁止し、一方で、高いセキュリティクリアランスを持つユーザーが低いレベルのデータに書き込みを行うことを禁止することで、データの不正な漏洩や改ざんを防ぐことを目的としています。BLPモデルは、情報漏洩を防止するための基本的な枠組みとして機能し、セキュリティポリシーの基礎となることが多いです。ただし、BLPモデルは機密性を重視する一方で、データの完全性や可用性については考慮していないため、他のモデルと組み合わせて使用することが推奨されます。対策としては、BLPモデルに基づいてアクセス制御を実装し、機密データへの不正アクセスを防ぐためのポリシーを強化することが重要です。また、システムのアクセスログを定期的に監査し、ポリシーに違反するアクセスが発生していないかを確認することが求められます。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから