# data[].attributes.headline
Засоби охоро

# data[].attributes.body
Засоби охорони об'єкта

# data[].attributes.headline
Захист інформації від витоку технічними каналами 

# data[].attributes.subject
Захист інформації від витоку технічними каналами 

# data[].attributes.body
на об'єкті інформаційної діяльності (далі – ОІД) підлягає інформація, що становить державну таємницю. Захист іншої інформації з обмеженим доступом (далі – ІзОД) від витоку технічними каналами на ОІД здійснюється за рішенням розпорядника цієї інформації.

# data[].attributes.headline
Ідентифікаці

# data[].attributes.body
Ідентифікація та аутентифікація суб'єктів

# data[].attributes.headline
Особливості 

# data[].attributes.body
Особливості реалізації системи

# data[].attributes.attachment_link.description
Чаще всего это случается, если вы нарушаете наше Пользовательское соглашение. Если вы считаете, что произошла какая-то ошибка, смело пишите нам на почту skynet@cyberleninka.ru, в теле письма не забудьте указать ваш IP-адрес:

# data[].attributes.headline
Системи розмежування за управлінням доступу

# data[].attributes.subject
Системи розмежування за управлінням доступу

# data[].attributes.headline
Розмежування доступу

# data[].attributes.subject
Розмежування доступу

# data[].attributes.body
Розмежування доступу  —сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі правил розмежування доступу можливості надання доступу.

# data[].attributes.headline
Матрична мод

# data[].attributes.body
Матрична модель доступу

# data[].attributes.attachment_link.readable_text
Задача логического управления доступом состоит в том, чтобы:

1. для каждой пары "субъект-объект" устанавливается перечень прав субъекта по отношению к объекту, например множество допустимых операций, представленных на рис.

2. осуществляет контроль выполнение установленного порядка

Чтение( R)

Запись (W, A)

Выполнение (X)

Дописывание в файл (A)

Перечень правил, устанавливающих типы доступа субъектов к объектам оформляются в виде так называемых таблиц управления доступом -матриц доступа. В столбцах матрицы перечислены объекты, строках- субъекты, а в клетках, расположенных на пересечении строк и столбцов, записаны разрешенные виды доступа. Фрагмент матрицы может выглядеть, например, так:

Дискреционный доступ (произвольное управление доступом)

Дискреционный доступ- метод доступа, позволяющий устанавливать правила доступа владельцем объекта (т.е. правом предоставления своих объектов другим пользователям). Подавляющее большинство ОС и СУБД реализуют дискреционный доступ.

Для описания матрицы доступа применяются [13] по отношению к объекту:

индивидуальные разрешения - определяет явное указание прав доступа между индивидуальными пользователями и ресурсами, что позволяет максимально детализовать установления прав доступа;

групповые разрешения -определяются между множеством пользователей, сгруппированных по определенному признаку и/или ресурсами (множеством упорядоченных файлов и каталогов). Групповые разрешения позволяют снизить расходы на хранение настроек разграничения доступа и упростить администрирование поскольку их легче контролировать при частых изменений прав доступа.

По отношению к атрибутам объекта:

Прямые разрешения доступа- присвоение объекту атрибутов разграничения доступа производится пользователем при его создании. Однако данный подход приводит к обременению пользователей обязанностями по выставлению прав доступа к своим объектам.

Наследуемые разрешения атрибуты разграничения доступа наследуются от владельца и обеспечивают автоматическую защиту создаваемых объектов по умолчанию.

Для формализованного описания правил разграничения используют списки управления доступом ACL (access control list), содержащие правила доступа к объекту, включая индивидуальные, групповые, прямые, наследуемые.

Недостатки:

1. Трудность администрирования матрицы доступа при большом количестве разнородных элементов.

2. Ко многим объектам возможен доступ с помощью разных сервисов (например к СУБД можно получить доступ путем непосредственного чтения файлов или дисковых разделов, поддерживаемых операционной системой.).

3. Списки управления доступом ACL связаны с объектами доступа локально и копирование, передача по сети и т. д., не приведет к автоматическому восстановлению исходных параметров разграничения доступа.

4. Сложность организации работы с данными имеющими грифы секретности.

# data[].attributes.attachment_link.title
Матричная модель доступа

# data[].attributes.attachment_link.description
Задача логического управления доступом состоит в том, чтобы: для каждой пары "субъект-объект" устанавливается перечень прав субъекта по отношению к объекту, например множество допустимых операций, представленных на рис. осуществляет контроль выполнение установленного порядка Чтение( R) Запись (W, A) Выполнение (X) Дописывание в файл (A) Перечень правил, устанавливающих типы доступа субъектов к объектам оформляются в виде так называемых таблиц управления доступом -матриц доступа.