Моя эпическая доска Padlet by https://padlet.com/evanezhurko/41clx3chgsojjnlt Сделано со вкусом en-us 2021-04-12 13:30:43 UTC 2025-11-16 13:33:23 UTC hello@padlet.com https://padlet.net/icons/png/1f600.png Сенс поняття "Розмежування доступу" evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407291141 Розмежування доступу (англ. access mediation) — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.]]> 2021-04-12 13:43:53 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407291141 Особливості реалізації системи evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407294419
  • • залучення до робіт з будівництва, реконструкції об'єктів технічних засобів переробки інформації (ТЗПІ), монтажу апаратури організацій, що мають ліцензію на діяльність в області захисту інформації;
  • • встановлення контрольованої зони навколо об'єкту ТСПИ, а також організація контролю і обмеження доступу на об'єкти ТЗПІ і в виділені приміщення;
  • • введення обмежень (територіальних, частотних, енергетичних, просторових і часових) на режими використання технічних засобів, які підлягають захисту;
  • • відключення від ліній зв'язку на період закритих заходів таких технічних засобів, як електроакустичні перетворювачі і т.д.

    • ]]>     2021-04-12 13:44:32 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407294419     Матрична модель доступу evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407309963 Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу (рис. 12.1), в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.]]> 2021-04-12 13:46:43 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407309963 Системи розмежування за управлінням доступу evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407313589 Системи розмежування доступу Такі системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.]]> 2021-04-12 13:47:24 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407313589 Ідентифікація та аутентифікація суб'єктів evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407315802 Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.

    Сучасні засоби ідентифікації/аутентифікації повинні підтримувати концепцію єдиного входу в мережу. Єдиний вхід у мережу - це, у першу чергу, вимога зручності дтя користувачів. Якщо в корпоративній мережі багато інформаційних сервісів, що допускають незалежний обіг, то багаторазова ідентифікація/аутентифікація стає занадто обтяжною. На жаль, поки не можна сказати, що єдиний вхід у мережу став нормою, що домінантні рішення поки не сформувалися.]]>     2021-04-12 13:47:49 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407315802     Захист інформації від витоку технічними каналами evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407322825 Захист інформації від витоку технічними каналами досягається шляхом розробки та реалізації наступних заходів (у різних джерелах ці заходи виділяються і формулюються по-різному): - організаційних; - первинних технічних; - основних технічних з використанням засобів забезпечення ТЗІ.]]> 2021-04-12 13:49:06 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407322825 Засоби охорони об'єкта evanezhurko https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407324794
    Центральний пульт управління, що включає в себе:

    • автоматизовані робочі місця операторів, адміністраторів систем (комплексу), постів охорони та служби безпеки;
    • засоби збору, обробки та відображення інформації — комп'ютери, керуючі панелі, сервери, пульти, консолі управління та інша апаратура.

    Система охоронної і тривожної сигналізації, що включає в себе:

    • засоби виявлення — сповіщувачі, датчики (сенсори);
    • засоби тривожної сигналізації — кнопки, педалі, сповіщувачі;
    • засоби збору, обробки та відображення інформації — контрольні панелі, концентратори, комп'ютери, розширювачі, світлові та звукові сповіщувачі, тощо.

    Система пожежної сигналізації, що включає в себе:

    • засоби виявлення — пожежні сповіщувачі (теплові, димові, світлові, газові, температурні, тощо;
    • засоби збору, обробки та відображення інформації — контрольні панелі, концентратори, комп'ютери, розширювачі, світлові та звукові сповіщувачі, тощо.

    Система охоронного телебачення, що включає в себе:

    • камери відеоспостереження;
    • пульти управління;
    • пристрої обробки і збереження відеоінформації;

    Система контролю і управління доступом, що включає в себе:

    • приймальні пристрої доступу — ідентифікатори особистості, зчитувачі, кодонаборні пристрої, пульти, панелі і консолі управління, тощо;
    • виконавчі пристрої доступу — електромеханічні, електромагнітні і механічні кодові замки, автоматичні турнікети та шлагбауми, тощо;
    • засоби виявлення різного типу — металодетектори, виявителі вибухових речовин і радіаційних матеріалів, тощо;
    • засоби збору, обробки та відображення інформації — контрольні панелі, концентратори, комп'ютери, розширювачі, світлові та звукові сповіщувачі, тощо.

    Система безперебійного і резервного електроживлення, що включає в себе:

    • джерела безперебійного електроживлення;
    • генератори бензинові, дизельні;
    • випрямлячі і блоки живлення;
    • акумулятори.

    Система оперативного і постового зв'язку, що включає в себе:

    • засоби проводового службового зв'язку;
    • засоби гучномовного службового зв'язку;
    • засоби реєстрації службових переговорів;
    • засоби радіозв'язку охорони.

    Система оповіщення та управління евакуацією, що включає в себе:

    • засоби оповіщення — сирени, гучномовці, світлові табло і покажчики, тощо;
    • засоби контролю і управління зонами оповіщення та аварійної автоматикою — підсилювачі, комутатори, магнітофони, мікрофони, тощо.

    Вимоги до технічних засобів охорони[ред. | ред. код]


    Технічні засоби охорони повинні надійно спрацьовувати при будь-яких обставинах, що можуть виникнути на об'єкті. Погодні умови, температура повітря, рельєф місцевості, перепади напруги — це параметри, які можуть впливати на надійність роботи технічних засобів охорони.


    Тобто надійність роботи технічних засобів охорони визначається:

    • високою стійкістю технічних засобів охорони до перешкод;
    • забезпеченням виявлення зловмисника в умовах, які оговорюються в технічній документації.

    Технічні засоби охорони повинні забезпечувати:

    • своєчасну сигналізацію про спробу проникнення на об'єкт, що охороняється, а також сигналізацію про несанкціонований доступ до елементів технічних засобів охорони;
    • автоматизований збір, обробку, відображення, документування інформації, контроль та діагностику елементів системи охорони;
    • автоматичне управління комплексами технічних засобів охорони і їх функціональними елементами, передачу сигналів стану і контролю технічних засобів;
    • санкціонований доступ на об'єкти, що охороняються, з документуванням і накопичуванням даних про доступ на об'єкти;
    • стійке функціонування даних про доступ на об'єкти;
    • можливість програмування режимів і алгоритмів роботи;
    • стійкість системи до кліматичних та погодних умов;
    • побудова за блочно-модульним принципом із можливістю утворення базового комплексу і гнучких архітектур, що забезпечують можливість проведення їх поетапної модернізації і нарощування системи охорони;
    • безпеку експлуатації та електромагнітну сумісність з іншими системами;
    • зняття з охорони об'єктів повинне робитися за допомогою введення спеціального коду на клавіатурі пульта управління сигналізацією;
    • гарантія на охоронну систем повинна складати 18 місяців з моменту підписання акту виконаних робіт.

    Система енергоживлення технічних засобів охорони повинна забезпечувати:

    • безперервне електроживлення усіх елементів технічних засобів охорони;
    • автоматичний перехід від основного до резервного джерела живлення з забезпеченням необхідного рівня охорони протягом 12 годин;
    • захист від мережевих, комунікаційних і електромагнітних та інших перешкод;
    • захист від несанкціонованого доступу до органів управління джерелами електроживлення.

    ]]>     2021-04-12 13:49:28 UTC https://padlet.com/evanezhurko/41clx3chgsojjnlt/wish/1407324794