Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем by Дмитро Радомський https://padlet.com/dimaradoms11/95o3za230r9zxu5p Курс "Інформаційна безпека" en-us 2023-04-21 16:04:53 UTC 2023-04-21 16:26:57 UTC hello@padlet.com Сенс поняття "Розмежування доступу" dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563432701 Розмежування доступу (англ. access mediation) — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.]]> 2023-04-21 16:20:22 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563432701 Особливості реалізації системи dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563434753 В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу (рис. 12.8). Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Запит на доступ суб'єкта до деякого об'єкту надходить в блок управління базою і реєстрації подій. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень. За результатами аналізу формується сигнал дозволу або відмови в допуску ( "Допустити", "Відмовити"). Якщо число сигналів "Відмовити" перевищить заданий рівень (наприклад, 5 разів), який фіксується блоком реєстрації, то блок прийняття рішень видає]]> 2023-04-21 16:22:25 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563434753 Матрична модель доступу dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563435124 Така модель одержала назву матричної. Матриця доступу являє собою прямокутну матрицю, у якій об'єкту системи відповідає рядок, а суб'єкту стовпець. На перетинанні стовпця і рядка матриці вказується тип дозволеного доступу суб'єкта до об'єкта.]]> 2023-04-21 16:22:50 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563435124 Системи розмежування за управлінням доступу dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563437404
  •  на системи з дискреційним управлінням, що дозволяє контролювати доступ названих користувачів до пойменованим об'єктів відповідно до матриці доступу. Контроль доступу застосуємо до кожного об'єкту і кожному суб'єкту . Крім того, є можливість санкціонованого зміни списку користувачів і списку об'єктів, що захищаються, передбачені кошти управління, що обмежують поширення прав на доступ як для явних, так і для прихованих дій користувача;
  •  мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень. 

    • ]]>     2023-04-21 16:25:06 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563437404     Ідентифікація та аутентифікація суб'єктів dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563438201 Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.]]> 2023-04-21 16:25:56 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563438201 Захист інформації від витоку технічними каналами dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563438645 «Технічний захист інформації (ТЗІ) - діяльність, спрямована на запобігання порушенню цілісності, блокуванню та (чи) витоку інформації технічними каналами». Тобто й захист інформації, необхідно здійснювати по кожному такому каналу.]]> 2023-04-21 16:26:28 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563438645 Засоби охорони об'єкта dimaradoms11 https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563438968 системи, прилади та обладнання для виявлення, оповіщення й попередження про наявність небезпеки для життя людей та/або майна.]]> 2023-04-21 16:26:52 UTC https://padlet.com/dimaradoms11/95o3za230r9zxu5p/wish/2563438968