# data[].attributes.headline
Схема правил 

# data[].attributes.subject
Схема правил 

# data[].attributes.headline
Що таке розмежування прав?

# data[].attributes.subject
Що таке розмежування прав?

# data[].attributes.body
Розмежування доступу — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.

# data[].attributes.attachment_link.readable_text
Розмежування доступу ( англ. access mediation) - сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.

Правила розмежування доступу (access mediation rules) - частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об'єктів.

При розгляді взаємодії двох об'єктів комп'ютерної системи, що виступають як приймальники або джерела інформації, слід виділити пасивний об'єкт, над яким виконується операція, і активний об'єкт, який виконує або ініціює цю операцію.

Коли користувачі або процеси намагаються одержати доступ до пасивних об'єктів, механізми, що реалізують керування доступом, на підставі політики безпеки і перевірки атрибутів доступу можуть "прийняти рішення" про легальність запиту. Використовуючи набір атрибутів доступу відповідно до прийнятої політики безпеки, можна реалізувати довірче керування доступом, адміністративне, контроль за цілісністю та інші види керування доступом.

Для відображення функціональностi комп'ютерної системи використовується концепція матриці доступу. Матриця доступу являє собою таблицю, уздовж кожного виміру якої відкладені iдентифікатори об'єктів комп'ютерної системи, а елементами матриці виступають дозволені або заборонені режими доступу. Матриця доступу може бути двомірною (наприклад, користувачі/пасивні об'єкти або процеси/пасивні об'єкти) або тримірною (користувачі/процеси/пасивні об'єкти).

Термінологія в галузі захисту інформації в комп'ютерних системах від несанкціонованого доступу

# data[].attributes.attachment_link.title
Розмежування доступу

# data[].attributes.attachment_link.description
Розмежування доступу ( англ. access mediation) - сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу. Правила розмежування доступу (access mediation rules) - частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об'єктів.

# data[].attributes.headline
Розмежування прав

# data[].attributes.subject
Розмежування прав

# data[].attributes.body
• кожне робоче місце повинно мати свого адміністратора, який несе відповідальність за його працездатність та за дотримання всіх вимог і процедур, пов'язаних з обробкою інформації та її захистом. Цю роль може виконувати уповноважений користувач. Цей користувач повинен бути забезпечений відповідними інструкціями і навчений всім вимогам і процедурам;

• для попередження неавторизованого доступу до даних, програм.

# data[].attributes.attachment_link.readable_text
Найважливішу частину політики безпеки, яка регламентує доступ користувачів і процесів до ресурсів інформаційної сфери організації, складають правила розмежування доступу (ПРД). ПРД - це певним абстрактним механізмом, який виступає посередником при будь-яких взаємодіях об'єктів організації і є найбільш суттєвим елементом політики безпеки.

Так приклад, загальні ПРД можуть бути наступними (за припущення, що у організації визначено такі ієрархічні ролі - адміністратор безпеки організації, адміністратор, користувач):

* кожне робоче місце повинно мати свого адміністратора, який несе відповідальність за його працездатність та за дотримання всіх вимог і процедур, пов'язаних з обробкою інформації та її захистом. Таку роль може виконувати уповноважений користувач. Цей користувач повинен бути забезпечений відповідними інструкціями і навчений всім вимогам і процедурам;

* для попередження неавторизованого доступу до даних, програм-
Розділ 9 Основи управління інформаційною безпекою
ного забезпечення, інших ресурсів організації, керування механізмами захисту здійснюється адміністратором безпеки організації (об'єкта організації);

* для попередження поширення комп'ютерних вірусів відповідальність за дотримання правил використання програмного забезпечення несуть: адміністратор безпеки організації, на об'єкті організації - адміністратор безпеки об'єкта організації. Повинно використовуватися тільки програмне забезпечення, яке дозволено політикою безпеки (ліцензійне, яке має відповідні сертифікати, експертні висновки тощо);

* за всі зміни програмного забезпечення, створення резервних і архівних копій несе відповідальність адміністратор безпеки організації (об'єкта організації). Такі роботи виконуються за його дозволом;

* кожний користувач має свій унікальний ідентифікатор і пароль. Право видачі цих атрибутів надається адміністратору. Атрибути для адміністраторів надає адміністратор безпеки організації. Видача атрибутів дозволяється тільки після документальної реєстрації особи як користувача. Користувачам забороняється спільне використання персональних атрибутів;

* користувачі проходять процедуру автентифікації для отримання доступу до ресурсів організації;

* атрибути користувачів періодично змінюються, а невикористову- вані і скомпрометовані - видаляються;

* процедури використання активного мережного обладнання, а також; окремих видів програмного забезпечення, яке може суттєво впливати на безпеку (аналізатори трафіку, аналізатори безпеки мереж;, засоби адміністрування і т.ін.), авторизовані і здійснюються під контролем адміністратора безпеки інформаційної системи;

* усі користувачі повинні знати "Інструкцію користувача" (пройти відповідний курс навчання, скласти іспит);

* адміністратор безпеки організації і адміністратори мереж; повсякденно здійснюють перевірку працездатності засобів захисту інформації, ведуть облік критичних з точки зору безпеки подій і готують звіти щодо цього.

Загальні ПРД мають бути конкретизовані на рівні вибору необхідних функціональних послуг захисту (профілю захищеності) та впровадження організаційних заходів захисту інформації.
Частина, II Основи безпеки інформаційних технологій

# data[].attributes.attachment_link.title
Правила розмежування доступу користувачів та процесів до ресурсів інформаційної сфери організації

# data[].attributes.attachment_link.description
Найважливішу частину політики безпеки, яка регламентує до­ступ користувачів і процесів до ресурсів інформаційної сфери орга­нізації, складають правила розмежування доступу (ПРД). ПРД - це певним абстрактним механізмом, який виступає посередником при будь-яких взаємодіях об'єктів організації і є найбільш суттєвим еле­ментом політики безпеки.