# data[].attributes.headline
Що таке "розмежування доступу"?

# data[].attributes.subject
Що таке "розмежування доступу"?

# data[].attributes.body
Розмежування доступу — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу

# data[].attributes.headline
Особливості реалізації системи

# data[].attributes.subject
Особливості реалізації системи

# data[].attributes.body
В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу (рис. 12.8). Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу.

# data[].attributes.headline
Матрична модель доступу

# data[].attributes.subject
Матрична модель доступу

# data[].attributes.body
Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу, в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.

У матричної моделі, або моделі Харрісона - Руззо - Ульмана, реалізуються діскреціонное управління доступом суб'єктів до об'єктів і контроль над поширенням прав доступу.

# data[].attributes.headline
Системи розмежування за управлінням доступу поділяються на:

# data[].attributes.subject
Системи розмежування за управлінням доступу поділяються на:

# data[].attributes.body
системи з дискреційним управлінням, що дозволяє контролювати доступ названих користувачів до пойменованим об'єктів відповідно до матриці доступу. Контроль доступу застосуємо до кожного об'єкту і кожному суб'єкту . Крім того, є можливість санкціонованого зміни списку користувачів і списку об'єктів, що захищаються, передбачені кошти управління, що обмежують поширення прав на доступ як для явних, так і для прихованих дій користувача;

мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень.

# data[].attributes.headline
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.subject
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.body
Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.

Ідентифікація дозволяє суб'єктові (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я). За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає. Як синонім слова "аутентифікація" іноді використовують словосполучення "перевірка дійсності".

# data[].attributes.headline
Захист інформації від витоку технічними каналами

# data[].attributes.subject
Захист інформації від витоку технічними каналами

# data[].attributes.body
Усі заходи захисту інформації від витоку акустичним, віброакустичним та оптоелектронним каналами зводяться до зниження рівня акустичних/віброакустичних сигналів (озвучення інформації) до певного співвідношення сигнал/завада. Ступень захисту інформації визначається відповідними нормами.

Необхідного співвідношення сигнал/завада можна досягнути пасивними або активними заходами.

# data[].attributes.headline
Засоби охорони об'єкта

# data[].attributes.subject
Засоби охорони об'єкта

# data[].attributes.body
Об'єкт, на якому ведеться робота з конфіденційною інформацією, має ієрархію рубежів захисту (територія - будівля - приміщення - носій інформації - програма - конфіденційна інформація). Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів.

# data[].attributes.body
Пасивні заходи захисту інформації спрямовані на підвищення звукоізоляції огороджувальних конструкції ОІД

# data[].attributes.body
Активні заходи захисту інформації спрямовані зниження співвідношення сигнал/завада до норми шляхом створення акустичної\віброакустичної завади на межі огороджувальних конструкцій ОІД.

# data[].attributes.headline
У загальному випадку вона включає в себе наступні основні компоненти

# data[].attributes.subject
У загальному випадку вона включає в себе наступні основні компоненти

# data[].attributes.body
інженерні конструкції, призначені для створення перешкод до проникнення зловмисників (бетонні і цегляні огорожі, надійні двері, решітки на вікнах та ін.);

охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;

кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;

організацію і контролю доступу на територію об'єкта і інші засоби. Широке поширення набув атрибутивний спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ і пластикова карта і т.п. В особливо важливих випадках використовується біометричний спосіб (капілярні візерунки пальців людини, візерунки сітківки очей, форма кисті руки, особливості мови, форма і розміри особи, динаміка підпису, ритм роботи на клавіатурі).