Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем by Даниил Иванов https://padlet.com/danikrut79/Ivanov Курс "Інформаційна безпека" en-us 2023-04-08 10:55:35 UTC 2023-04-08 11:24:33 UTC hello@padlet.com https://padlet.net/icons/png/1f607.png Сенс поняття "Розмежування доступу" danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547570938 Це  можливісті кожному зареєстрованому користувачу надати безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень. Для кожного користувача встановлюються його повноваження щодо файлів, каталогів, логічних дисків та інших системних ресурсів.
Джерело: https://stud.com.ua/94403/informatika/zasobi_zahistu_informatsiyi]]> 2023-04-08 11:05:56 UTC https://padlet.com/danikrut79/Ivanov/wish/2547570938 Особливості реалізації системи danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547571350 В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу. Джерело : https://stud.com.ua/94403/informatika/zasobi_zahistu_informatsiyi]]> 2023-04-08 11:07:57 UTC https://padlet.com/danikrut79/Ivanov/wish/2547571350 Матрична модель доступу danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547572421 У матричної моделі, або моделі Харрісона - Руззо - Ульмана [24], реалізуються діскреціонное управління доступом (Discretionary Access Control - DAC) суб'єктів до об'єктів і контроль над поширенням прав доступу.
Джерело: https://stud.com.ua/94392/informatika/modeli_tehnologiyi_bezpeki]]> 2023-04-08 11:11:06 UTC https://padlet.com/danikrut79/Ivanov/wish/2547572421 Системи розмежування за управлінням доступу danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547573867
  •  на системи з дискреційним управлінням, що дозволяє контролювати доступ названих суб'єктів (користувачів) до пойменованим об'єктів (файлів, програм і т.п.) відповідно до матриці доступу. Контроль доступу застосуємо до кожного об'єкту і кожному суб'єкту (індивіду або групі рівноправних індивідів). Крім того, є можливість санкціонованого зміни списку користувачів і списку об'єктів, що захищаються, передбачені кошти управління, що обмежують поширення прав на доступ як для явних, так і для прихованих дій користувача;
  • мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень (уразливості, категорії секретності і т.п.) у відповідній ієрархії. Ці мітки служать основою мандатної розмежування доступу:
    • -суб'єкт може читати об'єкт, тільки якщо ієрархічна класифікація в класифікаційному рівні суб'єкта не менше, аніж ієрархічна класифікація в класифікаційному рівні об'єкта, і неієрархічні категорії в класифікаційному рівні суб'єкта включають в себе всі ієрархічні категорії в класифікаційному рівні об'єкта;
    -cуб'єкт здійснює запис в об'єкт, тільки якщо класифікаційний рівень суб'єкта в ієрархічній класифікації не більше, ніж класифікаційний рівень об'єкта в ієрархічній класифікації, і все ієрархічні категорії в класифікаційному рівні суб'єкта включаються в неієрархічні категорії в класифікаційному рівні об'єкта.
    Джерело: https://stud.com.ua/94403/informatika/zasobi_zahistu_informatsiyi

    ]]>     2023-04-08 11:17:30 UTC https://padlet.com/danikrut79/Ivanov/wish/2547573867     Ідентифікація та аутентифікація суб'єктів danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547574484 Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.
    Ідентифікація дозволяє суб'єктові (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я). За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає. 
    Джерело: https://sites.google.com/site/identifikaciataautentifikacia/
    ]]>     2023-04-08 11:20:22 UTC https://padlet.com/danikrut79/Ivanov/wish/2547574484     Захист інформації від витоку технічними каналами danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547574811 Захист інформації від витоку технічними каналами забезпечують проектно-архітектурними рішеннями, проведенням організаційних і технічних заходів, а також виявленням портативних закладних пристроїв.
    Джерело: https://ela.kpi.ua/bitstream/123456789/10950/1/13_p88.pdf]]>     2023-04-08 11:21:59 UTC https://padlet.com/danikrut79/Ivanov/wish/2547574811     Засоби охорони об'єкт danikrut79 https://padlet.com/danikrut79/Ivanov/wish/2547575296 Технічні засоби охорони - це прилад, який розроблено для забезпечення безпеки обраного об'єкта. Найбільш часто використовувані види технічних охоронних засобів:
    -охоронна сигналізація;
    -периметральна сигналізація;
    -система контролю і управління доступом;
    -система відеоспостереження;
    -кнопка тривоги;
    -захист інформаційних даних;
    -GPS моніторинг транспортних засобів;
    -пульт відеоспостереження.
    Джерело: https://sg-ukraine.com.ua/technical-security-systems/


    ]]>     2023-04-08 11:24:11 UTC https://padlet.com/danikrut79/Ivanov/wish/2547575296