# data[].attributes.headline
Сенс поняття "Розмежування доступу"

# data[].attributes.subject
Сенс поняття "Розмежування доступу"

# data[].attributes.attachment_link.readable_text
Розмежування доступу ( англ. access mediation) - сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.

Правила розмежування доступу (access mediation rules) - частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об'єктів.

При розгляді взаємодії двох об'єктів комп'ютерної системи, що виступають як приймальники або джерела інформації, слід виділити пасивний об'єкт, над яким виконується операція, і активний об'єкт, який виконує або ініціює цю операцію.

Коли користувачі або процеси намагаються одержати доступ до пасивних об'єктів, механізми, що реалізують керування доступом, на підставі політики безпеки і перевірки атрибутів доступу можуть "прийняти рішення" про легальність запиту. Використовуючи набір атрибутів доступу відповідно до прийнятої політики безпеки, можна реалізувати довірче керування доступом, адміністративне, контроль за цілісністю та інші види керування доступом.

Для відображення функціональностi комп'ютерної системи використовується концепція матриці доступу. Матриця доступу являє собою таблицю, уздовж кожного виміру якої відкладені iдентифікатори об'єктів комп'ютерної системи, а елементами матриці виступають дозволені або заборонені режими доступу. Матриця доступу може бути двомірною (наприклад, користувачі/пасивні об'єкти або процеси/пасивні об'єкти) або тримірною (користувачі/процеси/пасивні об'єкти).

Термінологія в галузі захисту інформації в комп'ютерних системах від несанкціонованого доступу

# data[].attributes.attachment_link.title
Розмежування доступу

# data[].attributes.attachment_link.description
Розмежування доступу ( англ. access mediation) - сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу. Правила розмежування доступу (access mediation rules) - частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об'єктів.

# data[].attributes.headline
Особливості реалізації системи

# data[].attributes.subject
Особливості реалізації системи

# data[].attributes.headline
В чому саме вона полягає?

# data[].attributes.subject
В чому саме вона полягає?

# data[].attributes.headline
Організація доступу до обладнання

# data[].attributes.subject
Організація доступу до обладнання

# data[].attributes.headline
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.subject
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.attachment_link.readable_text
Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування імено ваних суб'єктів. Ідентифікація й аутентифікація - це перша лінія оборони, "прохідна" інформаційного простору організації.

Ідентифікація дозволяє суб'єктові (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я). За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає. Як синонім слова "аутентифікація" іноді використовують словосполучення "перевірка дійсності".

У відкритому мережевому середовищі між сторонами ідентифікації/аутентифікації не існує довіреного маршруту; це значить, що в загальному випадку дані, передані суб'єктом, можуть не збігатися з даними, отриманими й використаними для перевірки дійсності. Необхідно забезпечити захист від пасивного й активного прослуховування мережі, тобто від перехоплення, зміни й/або відтворення даних. Передача паролів у відкритому вигляді, мабуть, незадовільна; не рятує положення й шифрування паролів, тому що воно не захищає від відтворення. Потрібні більш складні протоколи аутентифікації.

Надійна ідентифікація й аутентифікація ускладнена не тільки через мережеві загрози, але й з цілого ряду причин. По-перше, майже всі аутентификаційні сутності можна довідатися, украсти або підробити. По-друге, є протиріччя між надійністю аутентифікації, з одного боку, і зручностями користувача й системного адміністратора з іншогої. Так, з міркувань безпеки необхідно з певною частотою просити користувача повторно вводити аутентифікаційну інформацію (адже на його місце могла сісти інша людина), а це не тільки клопітно, але й підвищує ймовірність того, що хтось може підглянути за уведенням даних. По-третє, чим надійніший засіб захисту, тим він дорожчий.

Сучасні засоби ідентифікації/аутентифікації повинні підтримувати концепцію єдиного вхо ду в мережу. Єдиний вхід у мережу - це, у першу чергу, вимога зручності дтя користувачів. Якщо в корпоративній мережі багато інформаційних сервісів, що допускають незалежний обіг, то багаторазова ідентифікація/аутентифікація стає занадто обтяжною. На жаль, поки не можна сказати, що єдиний вхід у мережу став нормою, що домінантні рішення поки не сформувалися.

Таким чином, необхідно шукати компроміс між надійністю, доступністю за ціною й зручністю використання й адміністрування засобів ідентифікації й аутентифікації.

Цікаво відзначити, що сервіс ідентифікації/аутентифікації може стати об'єктом атак на доступність. Якщо система сконфігурована так, що після певного числа невдалих спроб пристрій уведення ідентифікаційної інформації (таке, наприклад, як термінал) блокується, то зловмисник може припинити роботу легального користувача буквально декількома натисканнями клавіш.

# data[].attributes.attachment_link.title
Ідентифікація та аутентифікація

# data[].attributes.attachment_link.description
Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування імено ваних суб'єктів. Ідентифікація й аутентифікація - це перша лінія оборони, "прохідна" інформаційного простору організації. Ідентифікація дозволяє суб'єктові (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я).

# data[].attributes.headline
Системи розмежування за управлінням доступу

# data[].attributes.subject
Системи розмежування за управлінням доступу

# data[].attributes.headline
Розмежування може здійснюватися:

# data[].attributes.subject
Розмежування може здійснюватися:

# data[].attributes.headline
Захист від витоку технічними каналами

# data[].attributes.subject
Захист від витоку технічними каналами

# data[].attributes.body
Захисту від витоку технічними каналами на об’єкті інформаційної діяльності (далі – ОІД) підлягає інформація, що становить державну таємницю. Захист іншої інформації з обмеженим доступом (далі – ІзОД) від витоку технічними каналами на ОІД здійснюється за рішенням розпорядника цієї інформації.

# data[].attributes.headline
 Засоби охорони об'єкта

# data[].attributes.subject
 Засоби охорони об'єкта