# data[].attributes.headline
Розмежування доступу

# data[].attributes.subject
Розмежування доступу

# data[].attributes.body
Сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.

# data[].attributes.headline
Особливості реалізації системи

# data[].attributes.subject
Особливості реалізації системи

# data[].attributes.body
В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу.

# data[].attributes.headline
Матрична модель доступу

# data[].attributes.subject
Матрична модель доступу

# data[].attributes.body
У матричної моделі, або моделі Харрісона - Руззо - Ульмана, реалізуються діскреціонное управління доступом суб'єктів до об'єктів і контроль над поширенням прав доступу.
Матриці доступу реалізуються зазвичай у вигляді:

списків доступу для кожного об'єкта;

мандатних списків, який приписується кожному суб'єкту.

До недоліків застосування матриць доступу з усіма суб'єктами і об'єктами можна віднести обмеження на розмірність матриць. Для її зменшення застосовують методи стиснення, засновані на об'єднанні в групи користувачів (наприклад з однаковими повноваженнями), термінів, що захищаються даних.

# data[].attributes.headline
Системи розмежування за управлінням доступу

# data[].attributes.subject
Системи розмежування за управлінням доступу

# data[].attributes.body
Призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж.
Поділяють:

на системи з дискреційним управлінням, що дозволяє контролювати доступ названих суб'єктів до пойменованим об'єктів (файлів, програм і т.п.) відповідно до матриці доступу;

на мандатні системи (управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень).

# data[].attributes.headline
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.subject
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.body
Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, інформаційного простору організації.

Ідентифікація дозволяє суб'єктові назвати себе (повідомити своє ім'я). А допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає.

# data[].attributes.headline
Захист інформації від витоку технічними каналами

# data[].attributes.subject
Захист інформації від витоку технічними каналами

# data[].attributes.body
Передбачають застосування спеціальних технічних рішень і засобів, спрямованих на закриття каналів витоку інформації:

пасивні засоби (звукоізоляція виділених приміщень,заземлення ТЗПІ і екранів їх з'єднувальних ліній тощо);

активні засоби (просторове електромагнітне зашумлення, зашумлення ліній електроживлення тощо);

виявлення портативних електронних пристроїв перехоплення інформації.

# data[].attributes.headline
Засоби охорони об'єкта

# data[].attributes.subject
Засоби охорони об'єкта

# data[].attributes.body
Створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів. Включає в себе наступні основні компоненти:

інженерні конструкції, призначені для створення перешкод до проникнення зловмисників;

охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;

кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;

атрибутивний спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ, пластикова карта і т.п.