62573 (695092), страница 2
Текст из файла (страница 2)
Групповые интервалы назначаются независимо для каждого электронного замка во всей группе контроллеров, имеющих к нему доступ. Возможности регулирования доступа с помощью групповых интервалов доступа менее гибки, чем при использовании индивидуальных интервалов доступа. При их назначении должны быть соблюдены определенные требования.
Идентификация - опознавание пользователя по предъявленному идентификатору или биометрическому признаку;
Аутентификация - установление подлинности пользователя по предъявленному идентификатору;
Авторизация - проверка полномочий, которая заключается в проверке соответствия времени и уровня доступа установленным в процессе функционирования значениям.
Контроль соблюдения режима доступа является важнейшей частью мероприятий по обеспечению безопасности. Он может быть:
-
оперативным;
-
периодическим.
При оперативном контроле о любых попытках нарушения установленного режима доступа немедленно сообщается специальному лицу - дежурному системы контроля доступа.
При периодическом контроле такие попытки фиксируются и уполномоченное лицо (Дежурный или Администратор), в произвольный момент времени, может ознакомиться с соответствующими записями. В первом случае обеспечивается более высокая степень защищенности контролируемых объектов. И в первом и во втором случае желательно обеспечивать также фиксацию лиц, имеющих право на санкционированный доступ в контролируемые помещения (зоны).
Разрешение доступа или отказ в доступе - выполняется на основании результатов анализа предыдущих процедур;
Регистрация - протоколирование всех действий в системе;
Реагирование - реакция системы на несанкционированные действия (подача предупреждения, тревожных сигналов, отказ в доступе).
К дополнительным процедурам относятся:
-
сбор и обработка информации о перемещениях персонала или предметов по объекту;
-
организация и учет рабочего времени;
-
управление освещением, лифтами, вентиляцией и другой сервисной автоматикой;
-
управление приборами телевизионного наблюдения.
ЛИТЕРАТУРА
-
Барсуков, В.С. Безопасность: технологии, средства, услуги / В.С. Барсуков. – М., 2001 – 496 с.
-
Ярочкин, В.И. Информационная безопасность. Учебник для студентов вузов / 3-е изд. – М.: Академический проект: Трикста, 2005. – 544 с.
-
Барсуков, В.С. Современные технологии безопасности / В.С. Барсуков, В.В. Водолазский. – М.: Нолидж, 2000. – 496 с., ил.
-
Зегжда, Д.П. Основы безопасности информационных систем / Д.П. Зегжда, А.М. Ивашко. - М.: Горячая линия –Телеком, 2000. - 452 с., ил
-
Компьютерная преступность и информационная безопасность / А.П. Леонов [и др.]; под общ. Ред.А.П. Леонова. – Минск: АРИЛ, 2000. – 552 с.