Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем. Реєстрація та оперативне оповіщення про події безпеки. by Маргарита Делігеозова https://padlet.com/margarita_deligeozova3/2piijxhbnr8h en-us 2020-03-02 07:24:32 UTC 2020-03-08 17:59:31 UTC hello@padlet.com Сенс поняття "Розмежування доступу" margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/452799796 сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі правил розмежування доступу можливості надання доступу. Правила розмежування доступу — частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об'єктів.]]> 2020-03-02 07:38:51 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/452799796 Особливості реалізації системи margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/452801937 В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу. Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. За результатами аналізу формується сигнал дозволу або відмови в допуску. Якщо число сигналів "Відмовити" перевищить заданий рівень (наприклад, 5 разів), який фіксується блоком реєстрації, то блок прийняття рішень видає  сигнал "Несанкціонований доступ". На підставі цього сигналу адміністратор системи безпеки може заблокувати роботу суб'єкта. ]]> 2020-03-02 07:45:27 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/452801937 Матрична модель доступу margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456493102  Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу. У матричної моделі, реалізуються діскреціонное управління доступом суб'єктів до об'єктів і контроль над поширенням прав доступу. Повноваження на виконання відповідних дій визначаються безліччю прав доступу (володіти інформацією, читати, писати, додавати інформацію, і т.д.). Елемент матриці містить список видів доступу суб'єкта до об'єкта. У процесі роботи інформаційної системи доступ до об'єктів контролюється спеціальним монітором, який перехоплює, перевіряє і присікає всі недозволені спроби доступу до об'єктів. ]]> 2020-03-08 17:06:46 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456493102 Системи розмежування за управлінням доступу margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456494387 Система контролю й управління доступу (СКУД) призначена для організації контрольно-пропускного режиму. Призначення-обмеження доступу небажаних гостей до захищенних локацій, одночасно забезпечивши можливість безперешкодного переміщення авторизованих осіб з правом доступу. 
Класифікація:
1.Автономні
2.Мережеві
]]> 2020-03-08 17:11:30 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456494387 Ідентифікація та аутентифікація суб'єктів margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456497653 Ідентифікацію та аутентифікацію можна вважати основою програмно-технічних засобів безпеки. 
Ідентифікація дозволяє суб’єкту, що діє від імені певного користувача, назвати себе.За допомогою аутентифікації друга сторона переконується, що суб’єкт дійсно той, за кого він себе видає.
Синонім до “аутентифікації” - “перевірка достовірності”. 
]]> 2020-03-08 17:22:45 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456497653 Захист інформації від витоку технічними каналами margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456501799 Захист інформації від витоку технічними каналами досягається шляхом розробки та реалізації наступних заходів: 
- організаційних;                              
- первинних технічних;                      - основних технічних з використанням засобів забезпечення ТЗІ.   
Організаційні заходи захисту інформації – це комплекс адмін. і обмежувальних заходів, спрямованих на оперативне вирішення завдань захисту.  
Первинні технічні заходи передбачають захист інформації шляхом блокування виявлених загроз без використання спеціальних засобів ТЗІ. 
Основні технічні заходи передбачають захист інформації шляхом блокування виявлених загроз із використанням спеціальних засобів ТЗІ.  
]]> 2020-03-08 17:35:56 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456501799 Засоби охорони об'єкта margarita_deligeozova3 https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456505430 Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб. Основні компоненти:
1.Інженерні конструкції, призначені для створення перешкод до проникнення зловмисників.
2.Охоронну сигналізацію, призначену для виявлення спроб проникнення на територію.
3.Широке поширення набув спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ і пластикова карта і т.п.]]> 2020-03-08 17:48:59 UTC https://padlet.com/margarita_deligeozova3/2piijxhbnr8h/wish/456505430