Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем by Анастасія Танцура https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura Курс "Інформаційна безпека" en-us 2021-04-06 14:20:56 UTC 2025-12-31 05:28:08 UTC hello@padlet.com https://padlet.net/icons/png/1f9a2.png 1. Сенс поняття "Розмежування доступу" anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387453683 Сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу. Правила розмежування доступу (access mediation rules) — частина політики безпеки, що регламентує правила доступу користувачів і процесів до пасивних об'єктів.]]> 2021-04-06 14:40:03 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387453683 2. Особливості реалізації системи anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387487480 Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу. Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень. За результатами аналізу формується сигнал дозволу або відмови в допуску.]]> 2021-04-06 14:46:46 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387487480 3. Матрична модель доступу (розподіл повноважень суб'єктів по відношенню до об'єктів) anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387565449 Розмежування може здійснюватися:
- за рівнями таємності;
- спеціальними списками;
- матрицями повноважень.]]> 2021-04-06 15:02:47 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387565449 4. Системи розмежування за управлінням доступу anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387610991 Системи розмежування поділяють:
- на системи з дискреційним управлінням, що дозволяє контролювати доступ названих суб'єктів (користувачів) до пойменованим об'єктів (файлів, програм і т.п.) відповідно до матриці доступу;
- мандатні системи;
-  суб'єкт може читати об'єкт, якщо ієрархічна класифікація в класифікаційному рівні суб'єкта не менше, аніж ієрархічна класифікація в класифікаційному рівні об'єкта;
- суб'єкт здійснює запис в об'єкт, тільки якщо класифікаційний рівень суб'єкта в ієрархічній класифікації не більше, ніж класифікаційний рівень об'єкта в ієрархічній класифікації;

]]> 2021-04-06 15:11:43 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387610991 5. Ідентифікація та аутентифікація суб'єктів anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387636909 Ідентифікація дозволяє суб'єктові (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я). За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає. ]]> 2021-04-06 15:16:43 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1387636909 6. Захист інформації від витоку технічними каналами anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1400403432 Здійснюється проведенням організаційних і технічних заходів:
-залучення до робіт з будівництва, реконструкції об'єктів технічних засобів переробки інформації ;
-встановлення контрольованої зони навколо об'єкту ТСПИ, а також організація контролю і обмеження доступу на об'єкти ТЗПІ і в виділені приміщення;
- введення обмежень (територіальних, частотних і тд) на режими використання технічних засобів, які підлягають захисту;
-відключення від ліній зв'язку на період закритих заходів таких технічних засобів, як електроакустичні перетворювачі і т.д;]]> 2021-04-09 15:33:17 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1400403432 7. Засоби охорони об'єкта anastasiatantsura1604 https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1400421425 Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів. У загальному випадку вона включає в себе наступні основні компоненти:
-інженерні конструкції, призначені для створення перешкод до проникнення зловмисників
-охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;
-кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;
- широке поширення набув атрибутивний спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ і пластикова карта і т.п. ]]> 2021-04-09 15:37:21 UTC https://padlet.com/anastasiatantsura1604/rozmeshuvanjadostupyTantsura/wish/1400421425