# data[].attributes.headline
РОЗМЕЖУВАННЯ ДОСТУПУ

# data[].attributes.subject
РОЗМЕЖУВАННЯ ДОСТУПУ

# data[].attributes.body
це сукупність процедури, що реалізують перевірку запита на доступ і оцінка на підставі Правил розмежування доступ можливості Надання доступ.

Моделі розмежування доступу:

Рольова модель

Модель Бела — ЛаПадули

Модель Біби

# data[].attributes.body
Системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.

# data[].attributes.body
за рівнями таємності (секретно, цілком таємно і т.п.). Користувачеві дозволяється доступ тільки до даних свого або

спеціальними списками. При розмежуванні доступу для кожного елемента даних, що захищаються (файлу, програми, бази) складається список всіх тих користувачів, яким надано право доступу до відповідного елементу. Можливий зворотний варіант, коли для кожного зареєстрованого користувача складається список тих елементів даних, що захищаються, до яких йому надано право доступу;

матрицями повноважень.

# data[].attributes.headline
При організації дост

# data[].attributes.body
При організації доступу до обладнання істотне значення мають ідентифікація і аутентифікація користувачів, а також  контроль і автоматична реєстрація їх дій. Для впізнання користувача можуть бути використані  паролі і індивідуальні ідентифікаційні картки.

# data[].attributes.headline
УПРАВЛІННЯ ДОСТУПОМ

# data[].attributes.subject
УПРАВЛІННЯ ДОСТУПОМ

# data[].attributes.body
на системи з дискреційним управлінням, що дозволяє контролювати доступ названих суб'єктів;

мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту;

суб'єкт може читати об'єкт, тільки якщо ієрархічна класифікація в класифікаційному рівні суб'єкта;

суб'єкт здійснює запис в об'єкт, тільки якщо класифікаційний рівень суб'єкта в ієрархічній класифікації.

# data[].attributes.headline
ТЕХНІЧНІ ЗАХОДИ

# data[].attributes.subject
ТЕХНІЧНІ ЗАХОДИ

# data[].attributes.body
щодо захисту інформації передбачають застосування спеціальних технічних рішень і засобів, спрямованих на закриття каналів витоку інформації, наприклад, шляхом ослаблення рівня інформаційних сигналів або зменшенням відносини сигнал / шум в місцях можливого розміщення джерел.

# data[].attributes.headline
ОСОБЛИВОСТІ РЕАЛІЗАЦІЇ

# data[].attributes.subject
ОСОБЛИВОСТІ РЕАЛІЗАЦІЇ

# data[].attributes.body
В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування.

Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу.

# data[].attributes.headline
ОРГАНІЗАЦІЙНІ ЗАСОБИ

# data[].attributes.subject
ОРГАНІЗАЦІЙНІ ЗАСОБИ

# data[].attributes.body
залучення до робіт з будівництва, реконструкції об'єктів технічних засобів переробки інформації (ТЗПІ), монтажу апаратури організацій, що мають ліцензію на діяльність в області захисту інформації;

встановлення контрольованої зони навколо об'єкту ТСПИ, а також організація контролю і обмеження доступу на об'єкти ТЗПІ і в виділені приміщення;

введення обмежень (територіальних, частотних, енергетичних, просторових і часових) на режими використання технічних засобів, які підлягають захисту;

відключення від ліній зв'язку на період закритих заходів таких технічних засобів, як електроакустичні перетворювачі і т.д.

# data[].attributes.headline
ПАСИВНІ ТЕХНІЧНІ ЗАСОБИ

# data[].attributes.subject
ПАСИВНІ ТЕХНІЧНІ ЗАСОБИ

# data[].attributes.body
установка на об'єктах ТЗПІ і в виділених приміщеннях технічних засобів і систем обмеження і контролю доступу;

локалізація випромінювань шляхом екранування ТЗПІ і їх сполучних ліній;

заземлення ТЗПІ і екранів їх з'єднувальних ліній;

звукоізоляція виділених приміщень;

встановлення автономних або стабілізованих джерел електроживлення ТЗПІ;

установка в колах електроживлення ТЗПІ, а також в лініях освітлювальної та розеточной мереж виділених приміщень помехоподавляющих фільтрів;

# data[].attributes.headline
ЗАБЕЗПЕЧЕННЯ ЗАСОБАМИ

# data[].attributes.subject
ЗАБЕЗПЕЧЕННЯ ЗАСОБАМИ

# data[].attributes.body
для системи розмежування доступу виконують:

ідентифікацію та аутентифікацію суб'єктів;

реєстрацію дій суб'єкта і його процесу;

зміна повноважень суб'єктів і включення нових суб'єктів і об'єктів доступу;

тестування всіх функцій захисту інформації спеціальними програмними засобами та ряд інших функцій.

# data[].attributes.headline
СИСТЕМА ОХОРОНИ ОБ'ЄКТА

# data[].attributes.subject
СИСТЕМА ОХОРОНИ ОБ'ЄКТА

# data[].attributes.body
загальному випадку вона включає в себе наступні основні компоненти :

інженерні конструкції, призначені для створення перешкод до проникнення зловмисників (бетонні і цегляні огорожі, надійні двері, решітки на вікнах та ін.);

охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;

кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;

організацію і контролю доступу на територію об'єкта і інші засоби.

# data[].attributes.headline
АКТИВНІ ТЕХНІЧНІ ЗАСОБИ

# data[].attributes.subject
АКТИВНІ ТЕХНІЧНІ ЗАСОБИ

# data[].attributes.body
просторове електромагнітне зашумлення, створення акустичних і вібраційних перешкод з використанням генераторів шуму;

зашумлення ліній електроживлення та ін .;

виявлення портативних електронних пристроїв перехоплення інформації (закладних пристроїв) з використанням пасивних і активних засобів.

# data[].attributes.headline
ЗАСОБИ ОХОРОНИ ОБ'ЄКТА

# data[].attributes.subject
ЗАСОБИ ОХОРОНИ ОБ'ЄКТА

# data[].attributes.body
Об'єкт, на якому ведеться робота з конфіденційною інформацією, має ієрархію рубежів захисту (територія - будівля - приміщення - носій інформації - програма - конфіденційна інформація). Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів.