Правила изменения элементов матрицы

описания статуса защиты(4 шт.) – правила расширения и сужения ПД

1) Домен X_i может скопировать атрибуты доступа A_k в элемент A{X_i,Y_j}, если атрибуты A_k находятся в элементе A{X_i,Y_j} и для него установлен признак кодирования(расширение прав доступа)

2) Домен X_i может передать атрибуты доступа элементу A{X_i,Y_j}.
Устанавливаются признаки копирования(расширения прав доступа)

3) Домен X_i может удалить атрибуты доступа из элемента A{X_j,Y_j}, если он (i-ый) имеет атрибуты управления над j-ым доменом

4) Домен X_i может удалить атрибуты доступа из элемента A{X_j,Y_j}, если он (i-ый) имеет атрибут владелец по отношению к j-ому домену.

1) Cвязь субьект-домены

2) Перемещение субъектов между доменами

3) Возможность создания новых доменов

4) Возможность удаления ненужных объектов и доменов