Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем by Лина Гринь https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin Курс "Інформаційна безпека" en-us 2023-03-09 16:24:43 UTC 2023-03-09 17:32:19 UTC hello@padlet.com https://padlet.net/icons/png/1f98b.png Сенс поняття "Розмежування доступу" linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510604259 Розмежування доступу - це сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу.

Джерело]]> 2023-03-09 16:52:15 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510604259 Особливості реалізації системи linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510611088 В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу. Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Запит на доступ суб'єкта до деякого об'єкту надходить в блок управління базою і реєстрації подій. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень. За результатами аналізу формується сигнал дозволу або відмови в допуску. Якщо число сигналів "Відмовити" перевищить заданий рівень, який фіксується блоком реєстрації, то блок прийняття рішень видає сигнал "Несанкціонований доступ". На підставі цього сигналу адміністратор системи безпеки може заблокувати роботу суб'єкта для з'ясування причини таких порушень.

Джерело]]> 2023-03-09 16:56:53 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510611088 Матрична модель доступу linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510617658 Найбільш ефективним засобом розподілу повноважень суб'єктів по відношенню до об'єктів є матриця доступу, в якій: рядки відповідають безлічі суб'єктів, які здійснюють доступ до інформації, а стовпці відповідають безлічі об'єктів, що містять захищається інформацію.

Матриці доступу реалізуються зазвичай у вигляді:
  •  списків доступу для кожного об'єкта. На практиці списки доступу застосовуються при створенні нових об'єктів і визначенні порядку їх використання або зміну прав доступу до об'єктів;
  •  мандатних списків, який приписується кожному суб'єкту. Мандатні списки об'єднують всі права доступу суб'єкта;

Джерело
]]> 2023-03-09 17:01:41 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510617658 Системи розмежування за управлінням доступу linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510622394 Розмежування доступу полягає в тому, щоб кожному зареєстрованому користувачу надати можливості безперешкодного доступу до інформації в межах його повноважень і виключити можливості перевищення цих повноважень. Для кожного користувача встановлюються його повноваження щодо файлів, каталогів, логічних дисків та інших системних ресурсів.

Для розподілу повноважень суб'єктів по відношенню до об'єктів використовується матрична модель доступу. Розмежування може здійснюватися:
  • за рівнями таємності. Користувачеві дозволяється доступ тільки до даних свого або більш низьких рівнів. Захищаються дані розподіляються по масивах таким чином, щоб в кожному масиві містилися дані одного рівня таємності;
  • спеціальними списками. При цьому розмежування доступу для кожного елемента даних, що захищаються складається список всіх тих користувачів, яким надано право доступу до відповідного елементу. Можливий зворотний варіант, коли для кожного зареєстрованого користувача складається список тих елементів даних, що захищаються, до яких йому надано право доступу;
  • матрицями повноважень;

Джерело
]]> 2023-03-09 17:05:06 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510622394 Ідентифікація та аутентифікація суб'єктів linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510626598 Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація – це перша лінія оборони, "прохідна" інформаційного простору організації.
Ідентифікація дозволяє суб'єктові назвати себе. За допомогою аутентифікації друга сторона переконується, що суб'єкт дійсно той, за кого він себе видає.
У відкритому мережевому середовищі між сторонами ідентифікації/аутентифікації не існує довіреного маршруту; це значить, що в загальному випадку дані, передані суб'єктом, можуть не збігатися з даними, отриманими й використаними для перевірки дійсності. Необхідно забезпечити захист від пасивного й активного прослуховування мережі, тобто від перехоплення, зміни й/або відтворення даних. Передача паролів у відкритому вигляді, мабуть, незадовільна; не рятує положення й шифрування паролів, тому що воно не захищає від відтворення. Потрібні більш складні протоколи аутентифікації.

Джерело]]> 2023-03-09 17:08:13 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510626598 Захист інформації від витоку технічними каналами linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510631230  Усі заходи захисту інформації від витоку акустичним, віброакустичним та оптоелектронним каналами зводяться до зниження рівня акустичних/віброакустичних сигналів до певного співвідношення сигнал/завада. Ступень захисту інформації визначається відповідними нормами.
    Необхідного співвідношення сигнал/завада можна досягнути пасивними або активними заходами.    
    Пасивні заходи захисту інформації спрямовані на підвищення звукоізоляції огороджувальних конструкції ОІД.
   Активні заходи захисту інформації спрямовані зниження співвідношення сигнал/завада до норми шляхом створення акустичної\віброакустичної завади на межі огороджувальних конструкцій ОІД.

Джерело
]]> 2023-03-09 17:11:36 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510631230 Засоби охорони об'єкта linagrinso https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510635452 Технічні засоби охорони та засоби пожежної сигналізації застосовують для підвищення надійності охорони військових об'єктів та скорочення кількості особового складу варт. 
Охорона та оборона об'єктів із застосуванням технічних засобів охорони є виконанням бойового завдання і може здійснюватися вартою з охорони об'єктів, обладнаних технічними засобами охорони, шляхом чергування контрольно-охоронних груп з виставленням чатових. 
Об'єкти, які обладнані технічними засобами охорони відповідно до діючих вимог, можуть охоронятись чергуванням контрольно-охоронних груп без виставлення чатових на пости, якщо наявність чатових на постах не є обов'язковою.
Чергування контрольно-охоронних груп полягає в безперервному нагляді оператора технічних засобів охорони за апаратурою прийому сигналів і управлінні технічними засобами охорони та періодичній перевірці контрольно-охоронними групами об'єктів охорони, постійній їх готовності до дій у випадку спрацювання технічних засобів охорони.

Джерело
]]> 2023-03-09 17:14:52 UTC https://padlet.com/linagrinso/rozmeshuvanjadostupy_Grin/wish/2510635452