В настоящее время все больше растет интерес к так называемым распределенным системам. Решению этих проблем занялись специалиты Intel. Особое место в таких системах занимают системы, построенные на основе компонентной архитектуры, наиболее известными представителями, которой являются технологии COM и CORBA.
В этом случае система представляет собой совокупность компонентов с простыми и четко специфицированными интерфейсами. Эта технология дает ряд преимуществ, таких как масштабируемость, надежность, высокая скорость разработки, модифицируемость и ряд других. Также предоставляется широкий спектр возможностей по обеспечению информационной безопасности. Тем не менее, эти технологии — всего лишь возможности, инструмент, который надо с толком использовать при разработке информационных систем, для которых необходимо обеспечить защиту информации.
Процесс разработки компонентного программного обеспечения (КПО), так же, как и любого другого, подчиняется жизненному циклу и стандартам разработки. Основная задача стандартов информационной безопасности — четко сформулировать требования, предъявляемые к средствам защиты информационных систем. Одним из основных требований, регламентируемых стандартами, является наличие у системы формально доказуемой модели безопасности. Под моделью безопасности специалисты компании понимают формально описанную политику безопасности — совокупность норм и правил, обеспечивающих эффективную защиту системы обработки информации от заданного множества угроз безопасности.
Естественно, что система, построенная по технологии компонентного программного обеспечения, также должна удовлетворять этим требованиям. Но существующие формальные модели безопасности (ФМБ) не учитывают особенности систем, построенных по технологии КПО. Это, в ряде случаев, не позволяет их эффективно использовать для такого класса систем. Создание же адаптированной для КПО модели безопасности дает возможность рассматривать вопросы обеспечения защиты информации уже на уровне концептуального проектирования систем. Это позволяет выносить логику приложения на сервер, максимально «облегчая» при этом клиента — архитектура «тонкий клиенте. Применение этого подхода эффективно для построения Internet/Intranet систем (например, системы электронной коммерции, системы автоматизации крупных предприятий).