# data[].attributes.headline
Засоби охорони об'єкта

# data[].attributes.subject
Засоби охорони об'єкта

# data[].attributes.body
Технічні засоби охорони та засоби пожежної сигналізації застосовують для підвищення надійності охорони військових об'єктів та скорочення кількості особового складу варт.
Охорона та оборона об'єктів із застосуванням технічних засобів охорони є виконанням бойового завдання і може здійснюватися вартою з охорони об'єктів, обладнаних технічними засобами охорони, шляхом чергування контрольно-охоронних груп з виставленням чатових.
Об'єкти, які обладнані технічними засобами охорони відповідно до діючих вимог, можуть охоронятись чергуванням контрольно-охоронних груп без виставлення чатових на пости, якщо наявність чатових на постах не є обов'язковою.

Чергування контрольно-охоронних груп полягає в безперервному нагляді оператора технічних засобів охорони за апаратурою прийому сигналів і управлінні технічними засобами охорони та періодичній перевірці контрольно-охоронними групами об'єктів охорони, постійній їх готовності до дій у випадку спрацювання технічних засобів охорони.

Джерело

# data[].attributes.headline
Захист інформації від витоку технічними каналами

# data[].attributes.subject
Захист інформації від витоку технічними каналами

# data[].attributes.body
Усі заходи захисту інформації від витоку акустичним, віброакустичним та оптоелектронним каналами зводяться до зниження рівня акустичних/віброакустичних сигналів до певного співвідношення сигнал/завада. Ступень захисту інформації визначається відповідними нормами.

Необхідного співвідношення сигнал/завада можна досягнути пасивними або активними заходами.

Пасивні заходи захисту інформації спрямовані на підвищення звукоізоляції огороджувальних конструкції ОІД.

Активні заходи захисту інформації спрямовані зниження співвідношення сигнал/завада до норми шляхом створення акустичної\віброакустичної завади на межі огороджувальних конструкцій ОІД.

Джерело

# data[].attributes.headline
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.subject
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.body
Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.
Ідентифікація дозволяє суб'єктові назвати себе. За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає.
У відкритому мережевому середовищі між сторонами ідентифікації/аутентифікації не існує довіреного маршруту; це значить, що в загальному випадку дані, передані суб'єктом, можуть не збігатися з даними, отриманими й використаними для перевірки дійсності. Необхідно забезпечити захист від пасивного й активного прослуховування мережі, тобто від перехоплення, зміни й/або відтворення даних. Передача паролів у відкритому вигляді, мабуть, незадовільна; не рятує положення й шифрування паролів, тому що воно не захищає від відтворення. Потрібні більш складні протоколи аутентифікації.

Джерело

# data[].attributes.headline
Системи розмежування за управлінням доступу

# data[].attributes.subject
Системи розмежування за управлінням доступу

# data[].attributes.body
Розмежування доступу полягає в тому, щоб кожному зареєстрованому користувачу надати можливості безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень. Для кожного користувача встановлюються його повноваження щодо файлів, каталогів, логічних дисків та інших системних ресурсів.

Для розподілу повноважень суб'єктів по відношенню до об'єктів використовується матрична модель доступу. Розмежування може здійснюватися:

за рівнями таємності. Користувачеві дозволяється доступ тільки до даних свого або більш низьких рівнів. Захищаються дані розподіляються по масивах таким чином, щоб в кожному масиві містилися дані одного рівня таємності;

спеціальними списками. При цьому розмежування доступу для кожного елемента даних, що захищаються складається список всіх тих користувачів, яким надано право доступу до відповідного елементу. Можливий зворотний варіант, коли для кожного зареєстрованого користувача складається список тих елементів даних, що захищаються, до яких йому надано право доступу;

матрицями повноважень;

Джерело

# data[].attributes.headline
Матрична модель доступу

# data[].attributes.subject
Матрична модель доступу

# data[].attributes.body
Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу, в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.

Матриці доступу реалізуються зазвичай у вигляді:

списків доступу для кожного об'єкта. На практиці списки доступу застосовуються при створенні нових об'єктів і визначенні порядку їх використання або зміну прав доступу до об'єктів;

мандатних списків, який приписується кожному суб'єкту. Мандатні списки об'єднують всі права доступу суб'єкта;

Джерело

# data[].attributes.headline
Особливості реалізації системи

# data[].attributes.subject
Особливості реалізації системи

# data[].attributes.body
В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу. Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Запит на доступ суб'єкта до деякого об'єкту надходить в блок управління базою і реєстрації подій. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень. За результатами аналізу формується сигнал дозволу або відмови в допуску. Якщо число сигналів "Відмовити" перевищить заданий рівень, який фіксується блоком реєстрації, то блок прийняття рішень видає сигнал "Несанкціонований доступ". На підставі цього сигналу адміністратор системи безпеки може заблокувати роботу суб'єкта для з'ясування причини таких порушень.

Джерело

# data[].attributes.headline
Сенс поняття "Розмежування доступу"

# data[].attributes.subject
Сенс поняття "Розмежування доступу"

# data[].attributes.body
Розмежування доступу - це сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.

Джерело