# data[].attributes.headline
Системи розмежування

# data[].attributes.body
Системи розмежування доступу
Такі системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.

Розмежування доступу полягає в тому, щоб кожному зареєстрованому користувачу надати можливості безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень. Для кожного користувача встановлюються його повноваження щодо файлів, каталогів, логічних дисків та інших системних ресурсів.

# data[].attributes.headline
Системи розмежування дост

# data[].attributes.body
Системи розмежування доступу
Такі системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.

Розмежування доступу полягає в тому, щоб кожному зареєстрованому користувачу надати можливості безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень. Для кожного користувача встановлюються його повноваження щодо файлів, каталогів, логічних дисків та інших системних ресурсів.

# data[].attributes.headline
• за рівнями таємності (секретно, цілком таємно і т.п.). Користувачеві дозволяється доступ тільки до даних свого або більш низьких рівнів. Захищаються дані розподіляються по масивах таким чином, щоб в кожному масиві містилися дані одного рівня таємності;

# data[].attributes.subject
• за рівнями таємності (секретно, цілком таємно і т.п.). Користувачеві дозволяється доступ тільки до даних свого або більш низьких рівнів. Захищаються дані розподіляються по масивах таким чином, щоб в кожному масиві містилися дані одного рівня таємності;

# data[].attributes.body
https://youtu.be/tHWaT-8KYe8

# data[].attributes.headline
Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу (рис. 12.1), в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.У матричної моделі, або моделі Харрісона - Руззо - Ульмана [24], реалізуються діскреціонное управління доступом (Discretionary Access Control - DAC) суб'єктів до об'єктів і контроль над поширенням прав доступу. Повноваження на виконання відповідних дій визначаються безліччю прав доступу (володіти інформацією, читати, писати, виконувати програму, додавати інформацію, змінювати інформацію і т.д.). Елемент матриці містить список видів доступу суб'єкта до об'єкта , причому зазначені види доступу належать безлічі прав доступу R. У процесі роботи інформаційної системи доступ до об'єктів контролюється спеціальним монітором, який перехоплює, перевіряє і присікає всі недозволені спроби доступу до об'єктів. Тому суб'єктотримує ініційований ним доступ до об'єкта тільки в разі, якщо елемент матриці містить повноваження на виконання відповідних дій. Якщо суб'єкт володіє об'єктом, він має можливість змінювати права доступу інших суб'єктів до цього об'єкта. Якщо деякий суб'єкт управляє іншим суб'єктом, він може позбавити права доступу цього суб'єкта або передати свої права доступу цьому суб'єкту.

# data[].attributes.subject
Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу (рис. 12.1), в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.У матричної моделі, або моделі Харрісона - Руззо - Ульмана [24], реалізуються діскреціонное управління доступом (Discretionary Access Control - DAC) суб'єктів до об'єктів і контроль над поширенням прав доступу. Повноваження на виконання відповідних дій визначаються безліччю прав доступу (володіти інформацією, читати, писати, виконувати програму, додавати інформацію, змінювати інформацію і т.д.). Елемент матриці містить список видів доступу суб'єкта до об'єкта , причому зазначені види доступу належать безлічі прав доступу R. У процесі роботи інформаційної системи доступ до об'єктів контролюється спеціальним монітором, який перехоплює, перевіряє і присікає всі недозволені спроби доступу до об'єктів. Тому суб'єктотримує ініційований ним доступ до об'єкта тільки в разі, якщо елемент матриці містить повноваження на виконання відповідних дій. Якщо суб'єкт володіє об'єктом, він має можливість змінювати права доступу інших суб'єктів до цього об'єкта. Якщо деякий суб'єкт управляє іншим суб'єктом, він може позбавити права доступу цього суб'єкта або передати свої права доступу цьому суб'єкту.

# data[].attributes.headline
ТЕМА: Розмежування доступ

# data[].attributes.body
ТЕМА: Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем. Реєстрація та оперативне оповіщення про події безпеки.

ПЛАН:
https://stud.com.ua/94403/informatika/zasobi_zahistu_informatsiyi
1. Сенс поняття "Розмежування доступу"
2. Особливості реалізації системи
3. Матрична модель доступу
4. Системи розмежування за управлінням доступу
5. Ідентифікація та аутентифікація суб'єктів
6. Захист інформації від витоку технічними каналами
7. Засоби охорони об'єкта

# data[].attributes.body
Розмежування доступу (англ. access mediation) — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу[1].

Правила розмежування доступу (access mediation rules) — частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об’єктів.

При розгляді взаємодії двох об'єктів комп’ютерної системи, що виступають як приймальники або джерела інформації, слід виділити пасивний об'єкт, над яким виконується операція, і активний об'єкт, який виконує або ініціює цю операцію.

Коли користувачі або процеси намагаються одержати доступ до пасивних об'єктів, механізми, що реалізують керування доступом, на підставі політики безпеки і перевірки атрибутів доступу можуть «прийняти рішення» про легальність запиту. Використовуючи набір атрибутів доступу відповідно до прийнятої політики безпеки, можна реалізувати довірче керування доступом, адміністративне, контроль за цілісністю та інші види керування доступом.

Для відображення функціональностi комп’ютерної системи використовується концепція матриці доступу. Матриця доступу являє собою таблицю, уздовж кожного виміру якої відкладені iдентифікатори об'єктів комп’ютерної системи, а елементами матриці виступають дозволені або заборонені режими доступу. Матриця доступу може бути двомірною (наприклад, користувачі/пасивні об'єкти або процеси/пасивні об'єкти) або тримірною (користувачі/процеси/пасивні об'єкти).