Объектом исследования является система мандатного контроля доступа. Цель - разработка методики проектирования веб-приложений с учетом требований Министерства Обороны и руководящих документов ФСТЭК. В процессе работы проводились экспериментальные исследования по работе обычных веб-приложений в среде с мандатным контролем доступа. В результате исследования были выявлены особенности и ошибки работы веб-приложений в такой среде, а так же найдены возможные пути устранения ошибок. В итоге была создана новая модель работы веб-приложения с точки зрения разграничения доступа, создана методика, позволяющая разрабатывать приложения с учетом требований, выдвигаемых руководящими документами ФСТЭК, а так же создан прототип драйвера файловой системы, реализующий методические рекомендации по работе с объектами файловой системы.

The object of study is the system mandatory access control. The goal is to develop a methodology of designing web applications based on the requirements of the Ministry of Defence and the governing documents of the FSTEC. In the process the work was carried out experimental studies on the conventional web applications in an environment with mandatory access control. The survey identified features and bugs of web applications in such an environment, as well as was found possible ways to fix errors. In the end, was created a new model of the web application from the point of view of access control, developed a technique that allows to develop applications with the requirements put forward by the governing documents of the FSTEC, as well as created a prototype of a file system driver that implements methodological guidelines for working with file system objects.