Modelo Bell - La Padula

MODELO BELL - LA PADULA
Especialización en Seguridad Informática, Universidad Piloto de Colombia. Bogotá, Colombia.

Abstract El modelo de Bell - La Padula (BPL) se centra en la confidencialidadde la información presentando un modelo matemático que garantiza el control que tienen los usuarios sobre la información y su flujo. Este artículo tiene como objetivo explicar las principalescaracterísticas de este modelo para su mejor entendimiento I. INTRODUCCION

El nivel de seguridad mayor tiene la clasificación altamente secreto y el nivel de seguridad menor tiene la clasificación noClasificado. II. DESCRIPCION DEL MODELO

Hoy en día, el elemento más importante a proteger en una organización es la información, es el activo que representa el mayor valor y el mayor riesgo, por estarazón, es importante contar con diferentes controles que permitan protegerlo y darle el mejor manejo, garantizando que siempre estén presentes los principios de seguridad, (disponibilidad, integridad,confidencialidad, autenticidad, consistencia y no repudio). En la actualidad, existen varios métodos que permiten controlar el acceso a la información, uno de estos, es el modelo matemático Bell –LaPadula (BPL) denominado así por sus desarrolladores David Elliott Bell y Len LaPadula. Este modelo nos permite el control del flujo de información de acuerdo a su nivel, es decir que el usuario tengaacceso solo a la información que realmente necesita y solo permisos de lectura a la información que esta sobre su propio nivel, en el presente artículo se describe este modelo y aunque es un modelomatemático de control de acceso, este no garantiza la integridad de los datos. El modelo Bell la Padula considera que el aspecto más importante a proteger es la confidencialidad, para esto utiliza niveles declasificación utilizando reglas o permisos. El modelo maneja varios niveles de seguridad,

Fue desarrollado por David Bell y Len La Padula en 1973 para el departamento de la Policía de los...