Policyuttryck

Policyuttryck är ett begrepp inom styrning, reglering och informationssäkerhet som används för att beskriva vilka villkor som gäller och vilka åtgärder som får vidtas i en policy. Ett policyuttryck kopplar samman information om användare, resurser, aktiviteter och sammanhang för att avgöra om en begäran skall godkännas, avslås eller vidarebefordras.

Ett policyuttryck består vanligtvis av ett villkor som utvärderar olika attribut, kombinerar dem med logiska operatorer och jämförelser, samt en beslutande del som beskriver vad som skall göras om villkoren är sanna. I praktiken används ofta uttryck i reglerbaserade policyspråk eller beslutsträd.

Användning och implementering: Inom informationssäkerhet och IT-styrning används policyuttryck för att stödja attributbaserad åtkomstkontroll (ABAC) och andra former av reglering. Policyuttryck stöds av olika policyspråk och ramverk såsom XACML, Rego i Open Policy Agent (OPA) samt andra domänspecifika språk. Utvärderingen av ett uttryck resulterar vanligtvis i beslut som tillåten eller nekad, samt i olika datapålags- eller obligationsutväg.

Exempel: Ett enkelt uttryck kan vara: om användarens roll är 'chef' och resursen är 'löneinformation' och begäran görs under arbetstid, tillåts begäran; annars avslås den.

Historia och betydelse: Begreppet har vuxit fram ur behovet av automatisering och konsekvent tillämpning av regler i komplexa IT-miljöer. Utvecklingen av ABAC och policyramverk har gjort policyuttryck till en central byggsten för att beskriva och verkställa regler över organisationer.

Se även: Policybaserad styrning, ABAC, XACML, Open Policy Agent, Rego.