Анализ защищенности
процесс обнаружения уязвимостей ресурсов автоматизированной системы, а также выработка рекомендаций по их устранению.
подсистема, обеспечивающая разграничение доступа пользователей к конфиденциальной информации, хранящейся в файлах на локальных и сетевых дисках.
доступа....
избирательная) модель разграничения доступа;
полномочная (мандатная) модель разграничения доступа....
Полномочная модель характеризуется следующими правилами:
каждый объект обладает грифом секретности....
Преимущество полномочной модели состоит в отсутствии необходимости хранения больших объемов информации...
Метод доступа по спискам используется в подсистемах безопасности операционных систем и систем управления
Классы защишенности автоматизированных систем от несанкционированного доступа к информации разделены...
II-я группа – системы, в которых работает несколько пользователей с одинаковыми правами доступа ко всей...
Выделяют 4 подсистемы защиты:
управление доступом;
регистрация и учет;
криптографическое закрытие;
обеспечение...
III-я группа содержит 2, 3 и 4 классы – полномочная защита, при которой каждому субъекту и объекту системы...
и полномочными правилами разграничения доступа.
процесс обнаружения уязвимостей ресурсов автоматизированной системы, а также выработка рекомендаций по их устранению.
удостоверение степени соответствия требованиям к данному классу средств защиты.
логическая сеть, создаваемая поверх другой сети, чаще всего Интернет. За счет криптографической защиты передаваемых данных обеспечивает закрытые от посторонних каналы обмена информацией.