Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем. Реєстрація та оперативне оповіщення про події безпеки. by Ангеліна Бойчук https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr Системи розмежування за управлінням доступу en-us 2022-10-11 10:21:02 UTC 2022-10-11 10:47:57 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png Розмежування доступу — сукупність процедур, що реалізують перевірку запитів на доступ і оцінку на підставі Правил розмежування доступу можливості надання доступу. boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335030296 2022-10-11 10:32:54 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335030296 За увазі управління доступом системи розмежування поділяють: boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335031548 2022-10-11 10:33:57 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335031548 • на системи з дискреційним управлінням, що дозволяє контролювати доступ названих суб'єктів (користувачів) до пойменованим об'єктів (файлів, програм і т.п.) відповідно до матриці доступу. Контроль доступу застосуємо до кожного об'єкту і кожному суб'єкту (індивіду або групі рівноправних індивідів). Крім того, є можливість санкціонованого зміни списку користувачів і списку об'єктів, що захищаються, передбачені кошти управління, що обмежують поширення прав на доступ як для явних, так і для прихованих дій користувача; boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335032569 2022-10-11 10:34:48 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335032569 • мандатні системи. Для реалізації мандатної принципу управління доступом кожному суб'єкту і кожному об'єкту призначаються класифікаційні мітки, що відображають їх рівень (уразливості, категорії секретності і т.п.) у відповідній ієрархії. Ці мітки служать основою мандатної розмежування доступу: boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335033837 2022-10-11 10:35:51 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335033837 - суб'єкт здійснює запис в об'єкт, тільки якщо класифікаційний рівень суб'єкта в ієрархічній класифікації не більше, ніж класифікаційний рівень об'єкта в ієрархічній класифікації, і все ієрархічні категорії в класифікаційному рівні суб'єкта включаються в неієрархічні категорії в класифікаційному рівні об'єкта. boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335035961 2022-10-11 10:37:40 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335035961 - суб'єкт може читати об'єкт, тільки якщо ієрархічна класифікація в класифікаційному рівні суб'єкта не менше, аніж ієрархічна класифікація в класифікаційному рівні об'єкта, і неієрархічні категорії в класифікаційному рівні суб'єкта включають в себе всі ієрархічні категорії в класифікаційному рівні об'єкта boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335037255 2022-10-11 10:38:47 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335037255 boichukanhelina https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335045337 2022-10-11 10:46:05 UTC https://padlet.com/boichukanhelina/wahmxc8iqv2qwuqr/wish/2335045337