Разграничение и контроль доступа

Разграничение доступа в компьютерной системе заключается в разделении информации, циркулирующей в ней, на части и организации доступа к ней должностных лиц в соответствии с их функциональными обязанностями и полномочиями.

Задача разграничения доступа - сокращение количества должностных лиц, не имеющих к компьютерной системе отношение при выполнении служебных обязанностей.

Для обеспечения разграничения и контроля доступа к информационным процессам организация их обслуживания строится следующим образом:

¨ техническое обслуживание КС в процессе эксплуатации должно выполняться отдельным персоналом без доступа к информационным процессам;

¨ перезагрузка программного обеспечения и всякие его изменения должны производиться специально выделенными для этого специалистами;

¨ функции обеспечения безопасности должны выполнятся специальным подразделением в организации - владельце КС, вычислительной сети или АСУ;

¨ организация доступа пользователей к памяти КС обеспечивала возможность разграничения доступа к информации, хранящей в ней, с достаточной степенью детализации и в соответствии и в соответствии с заданным уровнем полномочий пользователей;

¨ регистрация и документирование технологической и оперативной информации должны быть разделены.

Разграничение доступа пользователей - потребителей КС может быть:

§ по виду, назначению, степени важности и секретности информации;

§ по способам обработки: считать, записать, внести изменения, выполнить команду;

§ по условному номеру терминала;

§ по времени обработки.

На этапе проектирования базового комплекса КС производят:

¨ разработку операционной системы с возможностью реализации разграничения доступа к информации и информационному процессу;

¨ изоляция общего доступа;

¨ разделение базы данных на группы;

¨ процедуры контроля перечисленных функций

При проектировании автоматизированных вычислительных комплексов и баз обработки банных производится:

¨ разработка и реализация функциональных задач по разграничению и контролю доступа к аппаратуре и информации как в рамках данной КС, так и в целом всей системы и контроля;

¨ разработка аппаратных средств идентификации и аутентификации пользователя;

¨ разработка программных средств контроля и управления разграничением доступа

¨ разработка отдельной эксплуатационной документации на средства идентификации, аутентификации, разграничения и контроля доступа.

В качестве идентификаторов личности для реализации разграничения широко распространено применение кодов паролей, которые хранятся в памяти пользователя и КС. В помощь пользователя в системах с повышенными требованиями большие значения кодов паролей записываются на специальные носители - электронные ключи или карточки.