Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем by https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko Курс "Інформаційна безпека" en-us 2021-04-13 11:40:28 UTC 2023-03-01 19:07:24 UTC hello@padlet.com Що таке "розмежування доступу"? ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411475430 Розмежування доступу — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу]]> 2021-04-13 12:06:46 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411475430 Особливості реалізації системи ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411670926 В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу (рис. 12.8). Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу.]]> 2021-04-13 12:57:49 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411670926 ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411693244 2021-04-13 13:02:46 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411693244 Матрична модель доступу ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411748812 Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу, в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.

У матричної моделі, або моделі Харрісона - Руззо - Ульмана, реалізуються діскреціонное управління доступом суб'єктів до об'єктів і контроль над поширенням прав доступу. 
]]> 2021-04-13 13:14:10 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411748812 Системи розмежування за управлінням доступу поділяються на: ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411794942
  • системи з дискреційним управлінням, що дозволяє контролювати доступ названих користувачів до пойменованим об'єктів відповідно до матриці доступу. Контроль доступу застосуємо до кожного об'єкту і кожному суб'єкту . Крім того, є можливість санкціонованого зміни списку користувачів і списку об'єктів, що захищаються, передбачені кошти управління, що обмежують поширення прав на доступ як для явних, так і для прихованих дій користувача;
  •  мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень. 

    • ]]>     2021-04-13 13:23:05 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411794942     Ідентифікація та аутентифікація суб'єктів ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411802986 Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.
    Ідентифікація дозволяє суб'єктові (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я). За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає. Як синонім слова "аутентифікація" іноді використовують словосполучення "перевірка дійсності".
    ]]>     2021-04-13 13:24:41 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411802986     ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411806707 2021-04-13 13:25:23 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411806707 Захист інформації від витоку технічними каналами ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411829547   Усі заходи захисту інформації від витоку акустичним, віброакустичним та оптоелектронним каналами зводяться до зниження рівня акустичних/віброакустичних сигналів (озвучення інформації) до певного співвідношення сигнал/завада. Ступень захисту інформації визначається відповідними нормами.
        Необхідного співвідношення сигнал/завада можна досягнути пасивними або активними заходами.    
    ]]>     2021-04-13 13:29:50 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411829547     Пасивні ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411833497   Пасивні заходи захисту інформації спрямовані на підвищення звукоізоляції огороджувальних конструкції ОІД]]> 2021-04-13 13:30:37 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411833497 Активні ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411840610 Активні заходи захисту інформації спрямовані зниження співвідношення сигнал/завада до норми шляхом створення акустичної\віброакустичної завади на межі огороджувальних конструкцій ОІД.]]> 2021-04-13 13:32:00 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411840610 ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411857356 2021-04-13 13:35:14 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411857356 Засоби охорони об'єкта ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411917761 Об'єкт, на якому ведеться робота з конфіденційною інформацією, має ієрархію рубежів захисту (територія - будівля - приміщення - носій інформації - програма - конфіденційна інформація). Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів. ]]> 2021-04-13 13:46:16 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411917761 У загальному випадку вона включає в себе наступні основні компоненти ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411920643
  • інженерні конструкції, призначені для створення перешкод до проникнення зловмисників (бетонні і цегляні огорожі, надійні двері, решітки на вікнах та ін.);
  • охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;
  • кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;
  • організацію і контролю доступу на територію об'єкта і інші засоби. Широке поширення набув атрибутивний спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ і пластикова карта і т.п. В особливо важливих випадках використовується біометричний спосіб (капілярні візерунки пальців людини, візерунки сітківки очей, форма кисті руки, особливості мови, форма і розміри особи, динаміка підпису, ритм роботи на клавіатурі).

    • ]]>     2021-04-13 13:46:47 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411920643     ovdmaxschool https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411927089 2021-04-13 13:48:00 UTC https://padlet.com/ovdmaxschool/rozmeshuvanjadostupyUlinecOvdiienko/wish/1411927089