Понятие разграничения доступа
Понятие разграничения доступаСкачать файл - Понятие разграничения доступа
Целостность информации обеспечивается в том случае, если данные в системе не отличаются в семантическом отношении от данных в исходных документах, т. Обеспечение целостности данных является одной из сложных задач защиты информации. Достоверность информации — свойство информации, выражающееся в строгой принадлежности субъекту, который является ее источником, либо тому субъекту, от которого эта информация принята. Юридическая значимость информации означает, что документ, являющийся носителем информации, обладает юридической силой. Работа пользователя с данными возможна только в том случае, если он имеет к ним доступ. Доступ к информации — получение субъектом возможности ознакомления с информацией, в том числе при помощи технических средств. Субъект доступа к информации — участник правоотношений в информационных процессах. Оперативность доступа к информации — это способность информации или некоторого информационного ресурса быть доступными для конечного пользователя в соответствии с его оперативными потребностями. Собственник информации — субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами. Пользователь потребитель информации — субъект, пользующийся информацией, полученной от ее собственника, владельца или посредника в соответствии с установленными правами и правилами доступа к информации либо с их нарушением. Право доступа к информации — совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации. Правило доступа к информации — совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям. Различают санкционированный и несанкционированный доступ к информации. Санкционированный доступ к информации — это доступ к информации, не нарушающий установленные правила разграничения доступа. Правила разграничения доступа служат для регламентации права доступа к компонентам системы. Несанкционированный доступ к информации — нарушение установленных правил разграничения доступа. Лицо или процесс, осуществляющие НСД к информации, являются нарушителями правил разграничения доступа. НСД является наиболее распространенным видом компьютерных нарушений. Ответственным за защиту компьютерной системы от НСД к информации является администратор защиты. Доступность информации подразумевает также доступность компонента или ресурса компьютерной системы, т. Примерный перечень ресурсов, которые могут быть доступны, включает: Целостность ресурса или компонента системы — это свойство ресурса или компонента быть неизменным в семантическом смысле при функционировании системы в условиях случайных или преднамеренных искажений или разрушающих воздействий. С допуском к информации и ресурсам системы связана группа таких важных понятий, как идентификация, аутентификация, авторизация. С каждым субъектом системы сети связывают некоторую информацию число, строку символов , идентифицирующую субъект. Эта информация является идентификатором субъекта системы сети. Субъект, имеющий зарегистрированный идентификатор, является законным легальным субъектом. Идентификация субъекта — это процедура распознавания субъекта по его идентификатору. Идентификация выполняется при попытке субъекта войти в систему сеть. Следующим шагом взаимодействия системы с субъектом является аутентификация субъекта. Аутентификация субъекта — это проверка подлинности субъекта с данным идентификатором. Процедура аутентификации устанавливает, является ли субъект именно тем, кем он себя объявил. После идентификации и аутентификации субъекта выполняют процедуру авторизации. Авторизация субъекта — это процедура предоставления законному субъекту, успешно прошедшему идентификацию и аутентификацию, соответствующих полномочий и доступных ресурсов системы сети. Под угрозой безопасности АС понимаются возможные действия, способные прямо или косвенно нанести ущерб ее безопасности. Ущерб безопасности подразумевает нарушение состояния защищенности информации, содержащейся и обрабатывающейся в системе сети. С понятием угрозы безопасности тесно связано понятие уязвимости компьютерной системы сети. Уязвимость компьютерной системы — это присущее системе неудачное свойство, которое может привести к реализации угрозы. Иными словами, атака — это реализация угрозы безопасности. Противодействие угрозам безопасности является целью средств защиты компьютерных систем и сетей. Защищенная система — это система со средствами защиты, которые успешно и эффективно противостоят угрозам безопасности. Способ защиты информации — порядок и правила применения определенных принципов и средств защиты информации. КСЗ создается и поддерживается в соответствии с принятой в данной организации политикой безопасности. Техника защиты информации — средства защиты информации, средства контроля эффективности защиты информации, средства и системы управления, предназначенные для обеспечения защиты информации. Корпоративные сети относятся к распределенным автоматизированным системам АС , осуществляющим обработку информации. Обеспечение безопасности АС предполагает организацию противодействия любому несанкционированному вторжению в процесс функционирования АС, а также попыткам модификации, хищения, выведения из строя или разрушения ее компонентов, т. Конкретный подход к проблеме обеспечения безопасности основан на разработанной для АС политике безопасности. Политика безопасности — это совокупность норм, правил и практических рекомендаций, регламентирующих работу средств зашиты компьютерной системы от заданного множества угроз. Более подробные сведения о видах политики безопасности и процессе ее разработки будут приводиться в следующих статьях. Эта статья была опубликована Воскресенье, Август 9th, at Вы можете следить за ответами через RSS 2. Вчера я зашел на ваш сайт. E-mail не публикуется обязательно. You can use these tags: Главная Проблемы информационной безопасности Основные понятия и анализ угроз информационной безопасности Политика безопасности Проблемы информационной безопасности сетей Стандарты информационной безопасности Технологии защиты данных Криптографические алгоритмы Принципы криптографической защиты информации Технологии аутентификации Технологии межсетевой защиты Защита на канальном и сеаносвом уровнях Защита на сетевом уровне Протокол IPSEC Инфраструктура защиты на прикладном уровне Обеспечение безопасности операционных систем Основы технологии сетей VPN Технологии межсетевых экранов Технологии обнаружения вторжений Анализ защищенности и обнаружение атак Защита от вирусов Управление сетевой безопасностью Методы управления средствами сетевой безопасности. О нас Прислать материал Подписка Friday, July 07 Основные понятия защиты информации и информационной безопасности. Написать ответ Нажмите, чтобы отменить ответ. Рубрики Анализ защищенности и обнаружение атак Защита на канальном и сеаносвом уровнях Защита на сетевом уровне Протокол IPSEC Защита от вирусов Инфраструктура защиты на прикладном уровне Криптографические алгоритмы Методы управления средствами сетевой безопасности Обеспечение безопасности операционных систем Основные понятия и анализ угроз информационной безопасности Основы технологии сетей VPN Политика безопасности Принципы криптографической защиты информации Проблемы информационной безопасности сетей Стандарты информационной безопасности Технологии аутентификации Технологии межсетевых экранов. Свежие записи Аудит и мониторинг безопасности Функционирование системы управления средствами безопасности Архитектура управления средствами сетевой безопасности Задачи управления системой сетевой безопасности Построение системы антивирусной защиты корпоративной сети. Magazine Basic theme designed by c.
Разграничение прав доступа пользователей
Основными понятиями процесса разграничения доступа к объектам информационной системы являются объект доступа, метод доступа к объекту и субъект доступа. Субъекты доступа могут обращаться к объектам доступа с помощью методов доступа. Объектом доступа или объектом , или объектом контролируемого доступа называют часть информационной системы, доступ к которой может быть ограничен политикой безопасности. Каждый объект имеет уникальное имя, отличающее его от других объектов в системе. Как правило, объекты доступа имеют составную структуру. Например, объект процесса операционной системы включает в себя регистры процессора, адресное пространство, глобальные переменные, стек, открытые файлы, кучу. С файлом ассоциированы дескриптор, указатель позиции, файловый буфер, режим доступа. Мультимедийный объект состоит из одного или нескольких файлов, а также связанных настроек использования. Ограничение доступа может касаться аппаратных ресурсов информационной системы. Может быть ограничен доступ к информационным ресурсам, с которыми работают пользователи. Ограничение доступа может затрагивать логические объекты операционной системы ОС. Другие логические объекты контролируемого доступа отвечают за согласованную работу компонентов операционной системы. К подобным объектам относятся именованные и анонимные каналы, очереди сообщений, семафоры, и страницы разделяемой памяти. В отдельную группу можно вынести объекты системных баз данных, определяющие режим функционирования операционной системы. Может быть ограничен доступ к информации, обрабатываемой прикладным программным обеспечением. К последним относятся документы, карты, графика, видео и звук, а также мультимедийные материалы. В архитектуре современного программного обеспечения базы данных играют важную роль сохранения целостности и долговременного хранения информации. Объектом доступа в базе данных являются таблица, колонка или строка. Субъектом доступа называют любую сущность, способную инициировать выполнение операций над объектами. В случае программного обеспечения субъектом доступа считается логический пользователь, от имени которого выполняются программные процессы. Конкретному физическому пользователю может соответствовать несколько субъектов доступа с разными уровнями доступа. Также существуют субъекты доступа, не соответствующие конкретным физическим пользователям, от имени которых выполняются системные процессы, например, выполнение действий по обслуживанию системы по расписанию. Методом доступа к объекту называется тип действий, выполняемых над объектом. Примеры методов доступа приведены в следующей таблице. Аудит рисков и безопасности, оптимизация бизнес-процессов, написание регламентов и технических заданий Практические рекомендации в организации управления нового поколения, контроля качества и стратегических рисков. Интересные комментарии в коде. Статистика просмотров этой статьи за вчерашний день показывает, что раскрытая тема близка современному гику. Постараемся и дальше соответств Политика информационной безопасности Организации. Соглашение о сопровождении Телесовещаний. Основной услугой нашей компании является сопровождение системы Телесовещаний. Неискушённому читателю полезно начать с ответов на часто за Основные понятия процесса разграничения доступа в информационной системе. Объект доступа Объектом доступа или объектом , или объектом контролируемого доступа называют часть информационной системы, доступ к которой может быть ограничен политикой безопасности. Объекты, соответствующие аппаратным ресурсам Ограничение доступа может касаться аппаратных ресурсов информационной системы. Объекты, соответствующие информационным ресурсам Может быть ограничен доступ к информационным ресурсам, с которыми работают пользователи. Логические объекты системного программного обеспечения Ограничение доступа может затрагивать логические объекты операционной системы ОС. Логические объекты прикладного программного обеспечения Может быть ограничен доступ к информации, обрабатываемой прикладным программным обеспечением. Объекты баз данных В архитектуре современного программного обеспечения базы данных играют важную роль сохранения целостности и долговременного хранения информации. Субъект доступа Субъектом доступа называют любую сущность, способную инициировать выполнение операций над объектами. Метод доступа Методом доступа к объекту называется тип действий, выполняемых над объектом. Объект доступа Методы доступа Страница памяти Чтение, запись данных; исполнение программного кода; разделение памяти, в том числе отображение на память системных устройств и копирование по записи Процесс Создание процесса; завершение процесса; приостановка процесса Файл Чтение, перезапись, исполнение файла; чтение информации о файле; дописывание информации в файл; открытие файла; сброс буферов, перемещение указателя позиции; получение текущего значения указателя позиции База данных Подключение к базе данных; добавление таблицы; удаление таблицы; операции с таблицами базы данных и записями таблиц; просмотр журнала операций. Следующее Предыдущее Главная страница. Комментарии к сообщению Atom. Чтение, запись данных; исполнение программного кода; разделение памяти, в том числе отображение на память системных устройств и копирование по записи. Чтение, перезапись, исполнение файла; чтение информации о файле; дописывание информации в файл; открытие файла; сброс буферов, перемещение указателя позиции; получение текущего значения указателя позиции. Подключение к базе данных; добавление таблицы; удаление таблицы; операции с таблицами базы данных и записями таблиц; просмотр журнала операций.
Основные понятия защиты информации и информационной безопасности
Общая характеристика угроз информации
Таштагол кемерово расписание автобусов
Права доступа
Автоматика уличного освещения схема