Администратор защиты
субъект доступа, ответственный за защиту автоматизированной системы от НСД к информации.
разграничение доступа к информационным ресурсам в соответствии со степенью конфиденциальности содержащихся в них сведений и уровнем допуска пользователей к конфиденциальной информации.
доступа....
избирательная) модель разграничения доступа;
полномочная (мандатная) модель разграничения доступа....
Полномочная модель характеризуется следующими правилами:
каждый объект обладает грифом секретности....
Преимущество полномочной модели состоит в отсутствии необходимости хранения больших объемов информации...
Методы разграничения доступа
Виды методов разграничения доступа:
Разграничение доступа по спискам
Суть
Классы защишенности автоматизированных систем от несанкционированного доступа к информации разделены...
II-я группа – системы, в которых работает несколько пользователей с одинаковыми правами доступа ко всей...
При этом для каждой соответствующей пары «субъект – объект» определяются разрешенные типы доступа....
III-я группа содержит 2, 3 и 4 классы – полномочная защита, при которой каждому субъекту и объекту системы...
и полномочными правилами разграничения доступа.
субъект доступа, ответственный за защиту автоматизированной системы от НСД к информации.
комплекс программно-технических и организационных мер и средств, предназначенных для выявления и предотвращения вирусного воздействия Атака действия, направленные на реализацию угроз несанкционированного доступа к информации, воздействия на нее или на ресурсы АИС с применением программных и (или) технических средств.
совокупность действий по независимой проверке и изучению документации автоматизированной информационной системы (АИС), а также по испытаниям средств защиты информации, направленная на обеспечение выполнения установленной политики безопасности информации и правил эксплуатации АИС, на выявление уязвимостей АИС и на выработку рекомендаций по устранению выявленных недостатков.