# data[].attributes.headline
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.subject
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.body
Для впізнання користувача можуть бути використані паролі і індивідуальні ідентифікаційні картки, а для управління доступом до устаткуванню такі прості, але ефективні заходи, як відключення живлення або механічні замки і ключі для пристроїв.

Організація доступу обслуговуючого персоналу до пристроїв інформаційної системи відрізняється від організації доступу користувачів тим, що пристрій звільняється від конфіденційної інформації і відключаються всі інформаційні зв'язки. Технічне обслуговування та відновлення працездатності пристроїв виконуються під контролем посадової особи.

# data[].attributes.headline
Розмежування може здійснюватися:

# data[].attributes.subject
Розмежування може здійснюватися:

# data[].attributes.body
1. За рівнями таємності (секретно, цілком таємно і т.п.). Користувачеві дозволяється доступ тільки до даних свого або більш низьких рівнів. Захищаються дані розподіляються по масивах таким чином, щоб в кожному масиві містилися дані одного рівня таємності;
2. Спеціальними списками. При цьому розмежування доступу для кожного елемента даних, що захищаються (файлу, програми, бази) складається список всіх тих користувачів, яким надано право доступу до відповідного елементу. Можливий зворотний варіант, коли для кожного зареєстрованого користувача складається список тих елементів даних, що захищаються, до яких йому надано право доступу;
3. Матрицями повноважень.

# data[].attributes.headline
Матрична модель доступу

# data[].attributes.subject
Матрична модель доступу

# data[].attributes.body
Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу, в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію. У матричної моделі реалізуються діскреціоне управління доступом (Discretionary Access Control - DAC) суб'єктів до об'єктів і контроль над поширенням прав доступу.

# data[].attributes.headline
За увазі управління доступом системи розмежування поділяють

# data[].attributes.subject
За увазі управління доступом системи розмежування поділяють

# data[].attributes.body
1. На системи з дискреційним управлінням, що дозволяє контролювати доступ названих суб'єктів (користувачів) до пойменованим об'єктів (файлів, програм і т.п.) відповідно до матриці доступу. Контроль доступу застосуємо до кожного об'єкту і кожному суб'єкту (індивіду або групі рівноправних індивідів). Крім того, є можливість санкціонованого зміни списку користувачів і списку об'єктів, що захищаються, передбачені кошти управління, що обмежують поширення прав на доступ як для явних, так і для прихованих дій користувача;

2. Мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень (уразливості, категорії секретності і т.п.) у відповідній ієрархії. Ці мітки служать основою мандатної розмежування доступу:
- суб'єкт може читати об'єкт, тільки якщо ієрархічна класифікація в класифікаційному рівні суб'єкта не менше, аніж ієрархічна класифікація в класифікаційному рівні об'єкта, і неієрархічні категорії в класифікаційному рівні суб'єкта включають в себе всі ієрархічні категорії в класифікаційному рівні об'єкта;
- суб'єкт здійснює запис в об'єкт, тільки якщо класифікаційний рівень суб'єкта в ієрархічній класифікації не більше, ніж класифікаційний рівень об'єкта в ієрархічній класифікації, і все ієрархічні категорії в класифікаційному рівні суб'єкта включаються в неієрархічні категорії в класифікаційному рівні об'єкта.

# data[].attributes.headline
Особливості реалізації системи.

# data[].attributes.subject
Особливості реалізації системи.

# data[].attributes.body
В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу. Диспетчер забезпечує виконання правил  розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Запит на доступ суб'єкта до деякого об'єкту надходить в блок управління базою і реєстрації подій. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень. За результатами аналізу формується сигнал дозволу або відмови в допуску ( "Допустити", "Відмовити"). Якщо число сигналів "Відмовити" перевищить заданий рівень (наприклад, 5 разів), який фіксується блоком реєстрації, то блок прийняття рішень видає сигнал "Несанкціонований доступ". На підставі цього сигналу адміністратор системи безпеки може заблокувати роботу суб'єкта для з'ясування причини таких порушень.

# data[].attributes.headline
Сенс поняття "Розмежування доступу"

# data[].attributes.subject
Сенс поняття "Розмежування доступу"

# data[].attributes.body
Розмежування (контроль) доступу до ресурсів АС - це такий порядок використання ресурсів автоматизованої системи, при якому суб'єкти отримують доступ до об'єктів системи в суворій відповідності до встановлених правил.

# data[].attributes.headline
Правила розмежування доступу -

# data[].attributes.subject
Правила розмежування доступу -

# data[].attributes.body
сукупність правил, що регламентують права доступу суб'єктів до об'єктів в деякій системі.

# data[].attributes.headline
Розмежування доступу полягає в

# data[].attributes.subject
Розмежування доступу полягає в

# data[].attributes.body
тому, щоб кожному зареєстрованому користувачу надати можливості безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень. Для кожного користувача встановлюються його повноваження щодо файлів, каталогів, логічних дисків та інших системних ресурсів.