Access Matrix as a Passive Element in the Protection of Information Resources

Описание

Перевод названия: Матрица доступа как пассивный элемент защиты информационных ресурсов

Тип публикации: статья из журнала

Год издания: 2014

Ключевые слова: Access matrix, information resources, information protection, матрица доступа, информационные ресурсы, защита информации

Аннотация: In this work the author considers a problem of management of access to information resources of the enterprises. Formulates the purposes of a control system of access. De?nes interrelation of the purposes of information security and available threats of safety. Suggests to use an access matrix as a passive element of protection of Показать полностьюinformation resources. Formulates tasks which need to be solved in any control system of access. Sets a task of a redundancy exception when carrying out measures of information resources protection. Offers a formation technique of an access matrix. Describes procedure of information categorization, risk groups identi?cation, formation of access pro? les, ? xing of access rights in organization regulating documents. В данной статье автор рассматривает проблему управления доступом к информационным ресурсам предприятий. Формулирует цели системы управления доступом. Определяет взаимосвязь целей защиты информации и имеющихся угроз безопасности. Предлагает использовать матрицу доступа как пассивный элемент защиты информационных ресурсов. Формулирует задачи, которые необходимо решать в любой системе управления доступом. Ставит задачу исключения избыточности при проведении мер защиты информационных ресурсов. Предлагает методику формирования матрицы доступа. Описывает процедуру категорирования информации, выявление групп риска, формирование профилей доступа, закрепление прав доступа в регламентирующих документах организации.

Ссылки на полный текст

Издание

Журнал: Журнал Сибирского федерального университета. Серия: Техника и технологии

Выпуск журнала: Т. 7, 8

Номера страниц: 959-965

ISSN журнала: 1999494X

Место издания: Красноярск

Издатель: Федеральное государственное автономное образовательное учреждение высшего образования Сибирский федеральный университет

Персоны

Вхождение в базы данных