Аудит, аудиторская проверка
процедура независимой оценки деятельности организации, системы, процесса, проекта или продукта.
разграничение доступа к информационным ресурсам в соответствии со степенью конфиденциальности содержащихся в них сведений и уровнем допуска пользователей к конфиденциальной информации.
доступа....
избирательная) модель разграничения доступа;
полномочная (мандатная) модель разграничения доступа....
Полномочная модель характеризуется следующими правилами:
каждый объект обладает грифом секретности....
Преимущество полномочной модели состоит в отсутствии необходимости хранения больших объемов информации...
Методы разграничения доступа
Виды методов разграничения доступа:
Разграничение доступа по спискам
Суть
Классы защишенности автоматизированных систем от несанкционированного доступа к информации разделены...
II-я группа – системы, в которых работает несколько пользователей с одинаковыми правами доступа ко всей...
При этом для каждой соответствующей пары «субъект – объект» определяются разрешенные типы доступа....
III-я группа содержит 2, 3 и 4 классы – полномочная защита, при которой каждому субъекту и объекту системы...
и полномочными правилами разграничения доступа.
процедура независимой оценки деятельности организации, системы, процесса, проекта или продукта.
логическая сеть, создаваемая поверх другой сети, чаще всего Интернет. За счет криптографической защиты передаваемых данных обеспечивает закрытые от посторонних каналы обмена информацией.
уровень стойкости функции безопасности ОО, на котором, как показывает анализ, функция предоставляет адекватную защиту от тщательно спланированного и организованного нарушения безопасности ОО нарушителями с высоким потенциалом нападения.