Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ

БСйчас я Ρ€Π°Π±ΠΎΡ‚Π°ΡŽ Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ-Π²Π΅Π½Π΄ΠΎΡ€Π΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½ΠΎΠ³ΠΎ обСспСчСния, Π² частности Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ ΠΏΠΎ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡŽ доступом. А ΠΌΠΎΠΉ ΠΎΠΏΡ‹Ρ‚ Β«ΠΈΠ· ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΉ ΠΆΠΈΠ·Π½ΠΈΒ» связан со стороной Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠ° – ΠΊΡ€ΡƒΠΏΠ½ΠΎΠΉ финансовой ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠ΅ΠΉ. Π’ΠΎΠ³Π΄Π° наша Π³Ρ€ΡƒΠΏΠΏΠ° ΠΏΠΎ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŽ доступа Π² Π˜Π‘-Π΄Π΅ΠΏΠ°Ρ€Ρ‚Π°ΠΌΠ΅Π½Ρ‚Π΅ Π½Π΅ ΠΌΠΎΠ³Π»Π° ΠΏΠΎΡ…Π²Π°ΡΡ‚Π°Ρ‚ΡŒΡΡ большими компСтСнциями Π² IdM. ΠœΡ‹ ΠΌΠ½ΠΎΠ³ΠΎΠΌΡƒ ΠΎΠ±ΡƒΡ‡Π°Π»ΠΈΡΡŒ Π² процСссС, ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ Π½Π°Π±ΠΈΡ‚ΡŒ ΠΊΡƒΡ‡Ρƒ шишСк, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠΉ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ управлСния ΠΏΡ€Π°Π²Π°ΠΌΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π² ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСмах.
Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ
ОбъСдинив свой выстраданный Π² Π·Π°ΠΊΠ°Π·Ρ‡ΠΈΠΊΠ΅ ΠΎΠΏΡ‹Ρ‚ с вСндорскими знаниями ΠΈ компСтСнциями, я Ρ…ΠΎΡ‡Ρƒ ΠΏΠΎΠ΄Π΅Π»ΠΈΡ‚ΡŒΡΡ с Π²Π°ΠΌΠΈ ΠΏΠΎ сути пошаговой инструкциСй: ΠΊΠ°ΠΊ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ Π² ΠΊΡ€ΡƒΠΏΠ½ΠΎΠΉ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом, ΠΈ Ρ‡Ρ‚ΠΎ это даст Π½Π° Π²Ρ‹Ρ…ΠΎΠ΄Π΅. Моя инструкция состоит ΠΈΠ· Π΄Π²ΡƒΡ… частСй: пСрвая – готовимся ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ модСль, вторая – собствСнно строим. ΠŸΠ΅Ρ€Π΅Π΄ Π²Π°ΠΌΠΈ Ρ‡Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ.

N.B. ΠŸΠΎΡΡ‚Ρ€ΠΎΠ΅Π½ΠΈΠ΅ Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ – это, ΠΊ соТалСнию, Π½Π΅ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚, Π° процСсс. А Ρ‚ΠΎΡ‡Π½Π΅Π΅ Π΄Π°ΠΆΠ΅ Ρ‡Π°ΡΡ‚ΡŒ процСсса созидания Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ экосистСмы управлСния доступом. Π’Π°ΠΊ Ρ‡Ρ‚ΠΎ Π½Π°ΡΡ‚Ρ€ΠΎΠΉΡ‚Π΅ΡΡŒ Π½Π° ΠΈΠ³Ρ€Ρƒ Π²Π΄ΠΎΠ»Π³ΡƒΡŽ.

Π‘Π½Π°Ρ‡Π°Π»Π° опрСдСлимся – Π° Ρ‡Ρ‚ΠΎ ΠΆΠ΅ Ρ‚Π°ΠΊΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ доступом Π½Π° основС Ρ€ΠΎΠ»Π΅ΠΉ? ΠŸΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΠΌ, Π΅ΡΡ‚ΡŒ Ρƒ вас ΠΊΡ€ΡƒΠΏΠ½Ρ‹ΠΉ Π±Π°Π½ΠΊ с дСсятками, Π° Ρ‚ΠΎ ΠΈ сотнями тысяч сотрудников (ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ²), Ρƒ ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π΅ΡΡ‚ΡŒ дСсятки ΠΏΡ€Π°Π² доступа Π² сотни внутрибанковских ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм (ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ²). А Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ ΡƒΠΌΠ½ΠΎΠΆΡŒΡ‚Π΅ число ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² Π½Π° число ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² – ΠΈΠΌΠ΅Π½Π½ΠΎ ΡΡ‚ΠΎΠ»ΡŒΠΊΠΎ связСй ΠΌΠΈΠ½ΠΈΠΌΡƒΠΌ Π²Π°ΠΌ Π½ΡƒΠΆΠ½ΠΎ сначала Π²Ρ‹ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ, Π° ΠΏΠΎΡ‚ΠΎΠΌ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ. РСально это ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ? ΠšΠΎΠ½Π΅Ρ‡Π½ΠΎ Π½Π΅Ρ‚ – для Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ этой Π·Π°Π΄Π°Ρ‡ΠΈ ΠΈ появились Ρ€ΠΎΠ»ΠΈ.

Роль – это Π½Π°Π±ΠΎΡ€ ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ ΠΈΠ»ΠΈ Π³Ρ€ΡƒΠΏΠΏΠ΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ для выполнСния ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹Ρ… Ρ€Π°Π±ΠΎΡ‡ΠΈΡ… Π·Π°Π΄Π°Ρ‡. ΠšΠ°ΠΆΠ΄Ρ‹ΠΉ сотрудник ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΠΌΠ΅Ρ‚ΡŒ ΠΎΠ΄Π½Ρƒ ΠΈΠ»ΠΈ нСсколько Ρ€ΠΎΠ»Π΅ΠΉ, Π° каТдая Ρ€ΠΎΠ»ΡŒ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ ΠΎΡ‚ ΠΎΠ΄Π½ΠΎΠ³ΠΎ Π΄ΠΎ мноТСства ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½Ρ‹ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… этой Ρ€ΠΎΠ»ΠΈ. Π ΠΎΠ»ΠΈ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ привязаны ΠΊ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹ΠΌ долТностям, подраздСлСниям ΠΈΠ»ΠΈ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌ Π·Π°Π΄Π°Ρ‡Π°ΠΌ Ρ€Π°Π±ΠΎΡ‚Π½ΠΈΠΊΠΎΠ².

Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ

Π ΠΎΠ»ΠΈ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΡΠΎΠ·Π΄Π°ΡŽΡ‚ΡΡ ΠΈΠ· ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ сотрудника Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмС. ΠŸΠΎΡ‚ΠΎΠΌ ΠΈΠ· Ρ€ΠΎΠ»Π΅ΠΉ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ систСмы Ρ„ΠΎΡ€ΠΌΠΈΡ€ΡƒΡŽΡ‚ΡΡ Π³Π»ΠΎΠ±Π°Π»ΡŒΠ½Ρ‹Π΅ бизнСс-Ρ€ΠΎΠ»ΠΈ. НапримСр, бизнСс-Ρ€ΠΎΠ»ΡŒ Β«ΠΊΡ€Π΅Π΄ΠΈΡ‚Π½Ρ‹ΠΉ ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€Β» Π±ΡƒΠ΄Π΅Ρ‚ Π²ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ Π² сСбя нСсколько ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Ρ… Ρ€ΠΎΠ»Π΅ΠΉ Π² ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСмах, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ Π² клиСнтском офисС Π±Π°Π½ΠΊΠ°. Π‘ΠΊΠ°ΠΆΠ΅ΠΌ, Π² Ρ‚Π°ΠΊΠΈΡ…, ΠΊΠ°ΠΊ основная автоматизированная банковская систСма, кассовый ΠΌΠΎΠ΄ΡƒΠ»ΡŒ, систСма элСктронного Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠΎΠ±ΠΎΡ€ΠΎΡ‚Π°, сСрвис-ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ…. БизнСс-Ρ€ΠΎΠ»ΠΈ, ΠΊΠ°ΠΊ ΠΏΡ€Π°Π²ΠΈΠ»ΠΎ, ΠΏΡ€ΠΈΠ²ΡΠ·Ρ‹Π²Π°ΡŽΡ‚ΡΡ ΠΊ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΎΠ½Π½ΠΎ-ΡˆΡ‚Π°Ρ‚Π½ΠΎΠΉ структурС – ΠΏΡ€ΠΎΡ‰Π΅ говоря, ΠΊ Π½Π°Π±ΠΎΡ€Ρƒ ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠΉ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈ долТностСй Π² Π½ΠΈΡ…. Π’Π°ΠΊ формируСтся глобальная ролСвая ΠΌΠ°Ρ‚Ρ€ΠΈΡ†Π° (ΠΏΡ€ΠΈΠΌΠ΅Ρ€ ΠΏΡ€ΠΈΠ²ΠΎΠΆΡƒ Π² Ρ‚Π°Π±Π»ΠΈΡ‡ΠΊΠ΅ Π½ΠΈΠΆΠ΅).

Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ

Π‘Ρ‚ΠΎΠΈΡ‚ ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ ΠΏΠΎΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ 100% Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль, обСспСчив всСми Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹ΠΌΠΈ ΠΏΡ€Π°Π²Π°ΠΌΠΈ сотрудников ΠΊΠ°ΠΆΠ΄ΠΎΠΉ долТности Π² коммСрчСской структурС просто Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ. Π”Π° это ΠΈ Π½Π΅ Π½ΡƒΠΆΠ½ΠΎ. Π’Π΅Π΄ΡŒ ролСвая модСль Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ статичной, ΠΏΠΎΡ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ΠΎΠ½Π° зависит ΠΎΡ‚ постоянно ΠΌΠ΅Π½ΡΡŽΡ‰Π΅Π³ΠΎΡΡ окруТСния. И ΠΎΡ‚ измСнСния бизнСс-Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅, соотвСтствСнно, влияСт Π½Π° ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ оргструктуры ΠΈ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»Π°. И ΠΎΡ‚ отсутствия ΠΏΠΎΠ»Π½ΠΎΠ³ΠΎ обСспСчСния рСсурсами, ΠΈ ΠΎΡ‚ нСсоблюдСния долТностных инструкций, ΠΈ ΠΎΡ‚ стрСмлСния ΠΊ ΠΏΡ€ΠΈΠ±Ρ‹Π»ΠΈ Π² ΡƒΡ‰Π΅Ρ€Π± бСзопасности, ΠΈ ΠΎΡ‚ ΠΌΠ½ΠΎΠ³ΠΈΡ… Π΄Ρ€ΡƒΠ³ΠΈΡ… Ρ„Π°ΠΊΡ‚ΠΎΡ€ΠΎΠ². ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ Π½ΡƒΠΆΠ½ΠΎ ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль, которая смоТСт Π·Π°ΠΊΡ€Ρ‹Ρ‚ΡŒ Π΄ΠΎ 80% потрСбностСй ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π² Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹Ρ… Π±Π°Π·ΠΎΠ²Ρ‹Ρ… ΠΏΡ€Π°Π²Π°Ρ… ΠΏΡ€ΠΈ Π½Π°Π·Π½Π°Ρ‡Π΅Π½ΠΈΠΈ Π½Π° Π΄ΠΎΠ»ΠΆΠ½ΠΎΡΡ‚ΡŒ. А ΠΎΡΡ‚Π°Π»ΡŒΠ½Ρ‹Π΅ 20% ΠΎΠ½ΠΈ смогут, Ссли Π½ΡƒΠΆΠ½ΠΎ, Π΄ΠΎΠ·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°Ρ‚ΡŒ ΠΏΠΎΠ·ΠΆΠ΅ ΠΏΠΎ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΌ заявкам.

ΠšΠΎΠ½Π΅Ρ‡Π½ΠΎ, Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΡΠΏΡ€ΠΎΡΠΈΡ‚ΡŒ: «А Ρ‡Ρ‚ΠΎ, Π²ΠΎΠΎΠ±Ρ‰Π΅ Π½Π΅ Π±Ρ‹Π²Π°Π΅Ρ‚ 100% Ρ€ΠΎΠ»Π΅Π²Ρ‹Ρ… ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ?Β» Ну ΠΏΠΎΡ‡Π΅ΠΌΡƒ ΠΆΠ΅, Ρ‚Π°ΠΊΠΎΠ΅ встрСчаСтся, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π² нСкоммСрчСских структурах, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Ρ‹ частым измСнСниям, – Π² ΠΊΠ°ΠΊΠΎΠΌ-Π½ΠΈΠ±ΡƒΠ΄ΡŒ НИИ. Или Π² организациях Π’ΠŸΠš с высоким ΡƒΡ€ΠΎΠ²Π½Π΅ΠΌ защищённости, Π³Π΄Π΅ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ стоит Π½Π° ΠΏΠ΅Ρ€Π²ΠΎΠΌ мСстС. Π‘Ρ‹Π²Π°Π΅Ρ‚, ΠΈ Π² коммСрчСской структурС, Π½ΠΎ Π² Ρ€Π°ΠΌΠΊΠ°Ρ… ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎ-взятого подраздСлСния, Ρ€Π°Π±ΠΎΡ‚Π° ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ являСтся достаточно статичным ΠΈ прСдсказуСмым процСссом.

Π“Π»Π°Π²Π½Ρ‹ΠΉ плюс Ρ€ΠΎΠ»Π΅Π²ΠΎΠ³ΠΎ управлСния – это ΡƒΠΏΡ€ΠΎΡ‰Π΅Π½ΠΈΠ΅ Π²Ρ‹Π΄Π°Ρ‡ΠΈ ΠΏΡ€Π°Π², ΠΏΠΎΡ‚ΠΎΠΌΡƒ Ρ‡Ρ‚ΠΎ количСство Ρ€ΠΎΠ»Π΅ΠΉ сущСствСнно мСньшС, Ρ‡Π΅ΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмы. ΠŸΡ€ΠΈΡ‡Π΅ΠΌ это справСдливо для любой отрасли.

Π’ΠΎΠ·ΡŒΠΌΠ΅ΠΌ Ρ€ΠΈΡ‚Π΅ΠΉΠ»ΠΎΠ²ΡƒΡŽ компанию: Π² Π½Π΅ΠΉ трудятся тысячи ΠΏΡ€ΠΎΠ΄Π°Π²Ρ†ΠΎΠ², Π½ΠΎ Π½Π°Π±ΠΎΡ€ ΠΏΡ€Π°Π² Π² систСмС N Ρƒ Π½ΠΈΡ… ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²Ρ‹ΠΉ, ΠΈ для Π½ΠΈΡ… Π±ΡƒΠ΄Π΅Ρ‚ создана всСго ΠΎΠ΄Π½Π° Ρ€ΠΎΠ»ΡŒ. ΠŸΡ€ΠΈΡˆΡ‘Π» Π² компанию Π½ΠΎΠ²Ρ‹ΠΉ ΠΏΡ€ΠΎΠ΄Π°Π²Π΅Ρ† – Π΅ΠΌΡƒ автоматичСски Π½Π°Π·Π½Π°Ρ‡Π΅Π½Π° нуТная Ρ€ΠΎΠ»ΡŒ Π² систСмС, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΡƒΠΆΠ΅ Π΅ΡΡ‚ΡŒ всС Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹Π΅ полномочия. Π’Π°ΠΊ ΠΆΠ΅ Π² ΠΎΠ΄ΠΈΠ½ ΠΊΠ»ΠΈΠΊ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΠΌΠ΅Π½ΡΡ‚ΡŒ ΠΏΡ€Π°Π²Π° для тысячи ΠΏΡ€ΠΎΠ΄Π°Π²Ρ†ΠΎΠ² Ρ€Π°Π·ΠΎΠΌ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Π½ΠΎΠ²ΡƒΡŽ ΠΎΠΏΡ†ΠΈΡŽ ΠΏΠΎ Ρ„ΠΎΡ€ΠΌΠΈΡ€ΠΎΠ²Π°Π½ΠΈΡŽ ΠΎΡ‚Ρ‡Ρ‘Ρ‚Π°. НС Π½ΡƒΠΆΠ½ΠΎ Π΄Π΅Π»Π°Ρ‚ΡŒ тысячу ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΉ, привязывая Π½ΠΎΠ²ΠΎΠ΅ ΠΏΡ€Π°Π²ΠΎ ΠΊ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ ΡƒΡ‡Ρ‘Ρ‚Π½ΠΎΠΉ записи – достаточно внСсти эту ΠΎΠΏΡ†ΠΈΡŽ Π² Ρ€ΠΎΠ»ΡŒ, ΠΈ ΠΎΠ½Π° появится Ρƒ всСх ΠΏΡ€ΠΎΠ΄Π°Π²Ρ†ΠΎΠ² ΠΎΠ΄Π½ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎ.

Π•Ρ‰Π΅ ΠΎΠ΄Π½ΠΎ прСимущСство Ρ€ΠΎΠ»Π΅Π²ΠΎΠ³ΠΎ управлСния – ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΠ΅ Π²Ρ‹Π΄Π°Ρ‡ΠΈ нСсовмСстимых ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ. Π’ΠΎ Π΅ΡΡ‚ΡŒ сотрудник, ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΠΉ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΡƒΡŽ Ρ€ΠΎΠ»ΡŒ Π² систСмС, Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΠ΄Π½ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎ ΠΈΠΌΠ΅Ρ‚ΡŒ Π΄Ρ€ΡƒΠ³ΡƒΡŽ Ρ€ΠΎΠ»ΡŒ, ΠΏΡ€Π°Π²Π° ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ Π½Π΅ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ ΡΠΎΡ‡Π΅Ρ‚Π°Ρ‚ΡŒΡΡ с ΠΏΡ€Π°Π²Π°ΠΌΠΈ Π² ΠΏΠ΅Ρ€Π²ΠΎΠΉ. Π―Ρ€ΠΊΠΈΠΉ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ – Π·Π°ΠΏΡ€Π΅Ρ‚ Π½Π° совмСщСниС Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΉ Π²Π²ΠΎΠ΄Π° ΠΈ контроля финансовой ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ.

ВсС, ΠΊΠΎΠΌΡƒ интСрСсно, ΠΊΠ°ΠΊ Π²ΠΎΠΎΠ±Ρ‰Π΅ появилось Ρ€ΠΎΠ»Π΅Π²ΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ доступом, ΠΌΠΎΠ³ΡƒΡ‚
Π½Ρ‹Ρ€Π½ΡƒΡ‚ΡŒ Π·Π° экскурсом Π² ΠΈΡΡ‚ΠΎΡ€ΠΈΡŽ
Если ΠΎΠ±Ρ€Π°Ρ‚ΠΈΡ‚ΡŒΡΡ ΠΊ истории, Ρ‚ΠΎ Π²ΠΏΠ΅Ρ€Π²Ρ‹Π΅ ИВ-сообщСство Π·Π°Π΄ΡƒΠΌΠ°Π»ΠΎΡΡŒ ΠΎ ΠΌΠ΅Ρ‚ΠΎΠ΄Π°Ρ… управлСния доступом Π΅Ρ‰Ρ‘ Π² 70-Ρ… Π³ΠΎΠ΄Π°Ρ… XX Π²Π΅ΠΊΠ°. Π₯отя прилоТСния Π±Ρ‹Π»ΠΈ Ρ‚ΠΎΠ³Π΄Π° достаточно простыми, Π½ΠΎ, ΠΊΠ°ΠΊ ΠΈ сСйчас, всСм ΠΎΡ‡Π΅Π½ΡŒ Ρ…ΠΎΡ‚Π΅Π»ΠΎΡΡŒ ΡƒΠ΄ΠΎΠ±Π½ΠΎ ΡƒΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ доступом ΠΊ Π½ΠΈΠΌ. ΠŸΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡ‚ΡŒ, ΠΌΠ΅Π½ΡΡ‚ΡŒ ΠΈ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€Π°Π²Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ – просто Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π»Π΅Π³Ρ‡Π΅ Π±Ρ‹Π»ΠΎ ΠΏΠΎΠ½ΠΈΠΌΠ°Ρ‚ΡŒ, ΠΊΠ°ΠΊΠΎΠΉ доступ Π΅ΡΡ‚ΡŒ Ρƒ ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ ΠΈΠ· Π½ΠΈΡ…. Но Π² Ρ‚ΠΎ врСмя Π½Π΅ сущСствовало Π½ΠΈΠΊΠ°ΠΊΠΈΡ… ΠΎΠ±Ρ‰ΠΈΡ… стандартов, Ρ€Π°Π·Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°Π»ΠΈΡΡŒ ΠΏΠ΅Ρ€Π²Ρ‹Π΅ систСмы ΠΏΠΎ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡŽ доступом, ΠΈ каТдая компания ΠΎΡΠ½ΠΎΠ²Ρ‹Π²Π°Π»Π°ΡΡŒ Π½Π° свих собствСнных прСдставлСниях ΠΈ ΠΏΡ€Π°Π²ΠΈΠ»Π°Ρ….

БСйчас ΡƒΠΆΠ΅ извСстно ΠΌΠ½ΠΎΠ³ΠΎ Ρ€Π°Π·Π½Ρ‹Ρ… ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ управлСния доступом, Π½ΠΎ появились ΠΎΠ½ΠΈ Π½Π΅ сразу. ΠžΡΡ‚Π°Π½ΠΎΠ²ΠΈΠΌΡΡ Π½Π° Ρ‚Π΅Ρ…, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ внСсли ΠΎΡ‰ΡƒΡ‚ΠΈΠΌΡ‹ΠΉ Π²ΠΊΠ»Π°Π΄ Π² Ρ€Π°Π·Π²ΠΈΡ‚ΠΈΠ΅ этого направлСния.

ΠŸΠ΅Ρ€Π²Π°Ρ ΠΈ, Π½Π°Π²Π΅Ρ€Π½ΠΎΠ΅, самая простая модСль – ДискрСционноС (ΠΈΠ·Π±ΠΈΡ€Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ΅) ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ доступом (DAC – Discretionary access control). Π­Ρ‚Π° модСль ΠΏΠΎΠ΄Ρ€Π°Π·ΡƒΠΌΠ΅Π²Π°Π΅Ρ‚ совмСстноС использованиС ΠΏΡ€Π°Π² всСми участниками процСсса доступа. ΠšΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ доступ ΠΊ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹ΠΌ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Π°ΠΌ ΠΈΠ»ΠΈ опСрациям. По сути здСсь мноТСство ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² ΠΏΡ€Π°Π² соотвСтствуСт мноТСству ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ². Вакая модСль Π±Ρ‹Π»Π° ΠΏΡ€ΠΈΠ·Π½Π°Π½Π° слишком Π³ΠΈΠ±ΠΊΠΎΠΉ ΠΈ слишком слоТной для сопровоТдСния: списки доступа со Π²Ρ€Π΅ΠΌΠ΅Π½Π΅ΠΌ становятся ΠΎΠ³Ρ€ΠΎΠΌΠ½Ρ‹ΠΌΠΈ ΠΈ Ρ‚Ρ€ΡƒΠ΄Π½ΠΎ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΠΈΡ€ΡƒΠ΅ΠΌΡ‹ΠΌΠΈ.

Вторая модСль – это ΠœΠ°Π½Π΄Π°Ρ‚Π½ΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ доступом (MAC β€” Mandatory access control). По этой ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ доступ ΠΊ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Ρƒ Π² соотвСтствии с ΠΎΡ„ΠΎΡ€ΠΌΠ»Π΅Π½Π½Ρ‹ΠΌ допуском ΠΊ Ρ‚ΠΎΠΌΡƒ ΠΈΠ»ΠΈ ΠΈΠ½ΠΎΠΌΡƒ ΡƒΡ€ΠΎΠ²Π½ΡŽ ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ Π΄Π°Π½Π½Ρ‹Ρ…. БоотвСтствСнно ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Ρ‹ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ ΠΏΠΎ ΡƒΡ€ΠΎΠ²Π½ΡŽ ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ. Π’ ΠΎΡ‚Π»ΠΈΡ‡ΠΈΠ΅ ΠΎΡ‚ ΠΏΠ΅Ρ€Π²ΠΎΠΉ Π³ΠΈΠ±ΠΊΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ, эта, Π½Π°ΠΎΠ±ΠΎΡ€ΠΎΡ‚, оказалась слишком строгой ΠΈ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ. Π•Ρ‘ ΠΏΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ Π½Π΅ ΠΎΠΏΡ€Π°Π²Π΄Ρ‹Π²Π°Π΅Ρ‚ сСбя, ΠΊΠΎΠ³Π΄Π° Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ мноТСство Ρ€Π°Π·Π½ΠΎΠΎΠ±Ρ€Π°Π·Π½Ρ‹Ρ… ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… рСсурсов: Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°Π·Π³Ρ€Π°Π½ΠΈΡ‡ΠΈΡ‚ΡŒ доступ ΠΊ Ρ€Π°Π·Π½Ρ‹ΠΌ рСсурсам, придётся Π²Π²ΠΎΠ΄ΠΈΡ‚ΡŒ мноТСство ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΉ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ Π±ΡƒΠ΄ΡƒΡ‚ ΠΏΠ΅Ρ€Π΅ΡΠ΅ΠΊΠ°Ρ‚ΡŒΡΡ.

Π’ связи с ΠΎΡ‡Π΅Π²ΠΈΠ΄Π½Ρ‹ΠΌ Π½Π΅ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½ΡΡ‚Π²ΠΎΠΌ этих Π΄Π²ΡƒΡ… ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ² ИВ-сообщСство ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠΈΠ»ΠΎ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΡƒ ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ, Π±ΠΎΠ»Π΅Π΅ Π³ΠΈΠ±ΠΊΠΈΡ… ΠΈ ΠΏΡ€ΠΈ этом Π±ΠΎΠ»Π΅Π΅-ΠΌΠ΅Π½Π΅Π΅ ΡƒΠ½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½Ρ‹Ρ… для ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΈ Ρ€Π°Π·Π½Ρ‹Ρ… Ρ‚ΠΈΠΏΠΎΠ² ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… ΠΏΠΎΠ»ΠΈΡ‚ΠΈΠΊ контроля доступа. И Π²ΠΎΡ‚ Ρ‚ΠΎΠ³Π΄Π° появилась Ρ‚Ρ€Π΅Ρ‚ΡŒΡ модСль управлСния доступом Π½Π° основС Ρ€ΠΎΠ»Π΅ΠΉ! Π­Ρ‚ΠΎΡ‚ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ оказался самым пСрспСктивным, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΠ½ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·Π°Ρ†ΠΈΠΈ личности ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ, Π½ΠΎ ΠΈ Π΅Π³ΠΎ Ρ€Π°Π±ΠΎΡ‡ΠΈΡ… Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΉ Π² систСмах.

ΠŸΠ΅Ρ€Π²ΡƒΡŽ Ρ‡Ρ‘Ρ‚ΠΊΠΎ ΠΎΠΏΠΈΡΠ°Π½Π½ΡƒΡŽ структуру Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΏΡ€Π΅Π΄Π»ΠΎΠΆΠΈΠ»ΠΈ амСриканскиС ΡƒΡ‡Ρ‘Π½Ρ‹Π΅ Π”Π΅Π²ΠΈΠ΄ Π€Π΅Ρ€Ρ€Π°ΠΉΠ»ΠΎ ΠΈ Π ΠΈΡ‡Π°Ρ€Π΄ ΠšΡƒΠ½ ΠΈΠ· ΠΠ°Ρ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ института стандартов ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ БША Π² 1992 Π³ΠΎΠ΄Ρƒ. Π’ΠΎΠ³Π΄Π° Π²ΠΏΠ΅Ρ€Π²Ρ‹Π΅ появился Ρ‚Π΅Ρ€ΠΌΠΈΠ½ RBAC (Role-based access control). Π­Ρ‚ΠΈ исслСдования ΠΈ описания основных ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ², Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΈΡ… взаимосвязи Π»Π΅Π³Π»ΠΈ Π² основу Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰Π΅Π³ΠΎ ΠΏΠΎ сСй дСнь стандарта INCITS 359-2012, ΡƒΡ‚Π²Π΅Ρ€ΠΆΠ΄Π΅Π½Π½ΠΎΠ³ΠΎ ΠœΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½Ρ‹ΠΌ ΠΊΠΎΠΌΠΈΡ‚Π΅Ρ‚ΠΎΠΌ ΠΏΠΎ стандартам ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ (INCITS).

Π‘Ρ‚Π°Π½Π΄Π°Ρ€Ρ‚ опрСдСляСт Ρ€ΠΎΠ»ΡŒ ΠΊΠ°ΠΊ Β«Π΄ΠΎΠ»ΠΆΠ½ΠΎΡΡ‚Π½ΡƒΡŽ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΡŽ Π² контСкстС ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ с Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ связанной сСмантикой Π² ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ ΠΈ отвСтствСнности, Π²ΠΎΠ·Π»ΠΎΠΆΠ΅Π½Π½Ρ‹Ρ… Π½Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ, Π½Π°Π·Π½Π°Ρ‡Π΅Π½Π½ΠΎΠ³ΠΎ Π½Π° Ρ€ΠΎΠ»ΡŒΒ». Π”ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ устанавливаСт основныС элСмСнты RBAC – ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ, сСссии, Ρ€ΠΎΠ»ΠΈ, Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ, ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ ΠΈ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Ρ‹, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΡ ΠΈ взаимосвязи ΠΌΠ΅ΠΆΠ΄Ρƒ Π½ΠΈΠΌΠΈ.

Π’ стандартС Π΄Π°Π½Π° минимально нСобходимая структура для построСния Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ – объСдинСниС ΠΏΡ€Π°Π² Π² Ρ€ΠΎΠ»ΠΈ ΠΈ Π·Π°Ρ‚Π΅ΠΌ Π²Ρ‹Π΄Π°Ρ‡Π° доступа ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ Ρ‡Π΅Ρ€Π΅Π· эти Ρ€ΠΎΠ»ΠΈ. ΠžΠ±ΠΎΠ·Π½Π°Ρ‡Π΅Π½Ρ‹ ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹ составлСния Ρ€ΠΎΠ»Π΅ΠΉ ΠΈΠ· ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² ΠΈ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΉ, описаны иСрархия Ρ€ΠΎΠ»Π΅ΠΉ ΠΈ наслСдованиС ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ. Π’Π΅Π΄ΡŒ Π² любой ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π΅ΡΡ‚ΡŒ Ρ€ΠΎΠ»ΠΈ, ΠΎΠ±ΡŠΠ΅Π΄ΠΈΠ½ΡΡŽΡ‰ΠΈΠ΅ элСмСнтарныС полномочия, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹ всСм сотрудникам ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. Π­Ρ‚ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ доступ ΠΊ элСктронной ΠΏΠΎΡ‡Ρ‚Π΅, ΠΊ Π‘Π­Π”, ΠΊ ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΌΡƒ ΠΏΠΎΡ€Ρ‚Π°Π»Ρƒ ΠΈ Ρ‚.ΠΏ. Π­Ρ‚ΠΈ полномочия ΠΌΠΎΠΆΠ½ΠΎ Π²ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ Π² ΠΎΠ΄Π½Ρƒ ΠΎΠ±Ρ‰ΡƒΡŽ Ρ€ΠΎΠ»ΡŒ ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ «сотрудник», ΠΈ Π½Π΅ Π½ΡƒΠΆΠ½ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΉ ΠΈΠ· Ρ€ΠΎΠ»Π΅ΠΉ Π±ΠΎΠ»Π΅Π΅ высокого уровня ΠΏΠ΅Ρ€Π΅Ρ‡ΠΈΡΠ»ΡΡ‚ΡŒ всС элСмСнтарныС ΠΏΡ€Π°Π²Π° Ρ€Π°Π· Π·Π° Ρ€Π°Π·ΠΎΠΌ. Достаточно просто ΡƒΠΊΠ°Π·Π°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ·Π½Π°ΠΊ наслСдования Ρ€ΠΎΠ»ΠΈ «сотрудник».

Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ

ПозТС стандарт Π±Ρ‹Π» Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½ Π½ΠΎΠ²Ρ‹ΠΌΠΈ Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚Π°ΠΌΠΈ доступа, связанными с постоянно ΠΌΠ΅Π½ΡΡŽΡ‰ΠΈΠΌΡΡ ΠΎΠΊΡ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ΠΌ. Π”ΠΎΠ±Π°Π²ΠΈΠ»Π°ΡΡŒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ввСдСния статичСских ΠΈ динамичСских ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠΉ. БтатичСскиС ΠΏΠΎΠ΄Ρ€Π°Π·ΡƒΠΌΠ΅Π²Π°ΡŽΡ‚ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ совмСщСния Ρ€ΠΎΠ»Π΅ΠΉ (Ρ‚ΠΎΡ‚ самый Π²Π²ΠΎΠ΄ ΠΈ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΉ, ΡƒΠΏΠΎΠΌΠΈΠ½Π°Π²ΡˆΠΈΠΉΡΡ Π²Ρ‹ΡˆΠ΅). ДинамичСскиС ограничСния ΠΌΠΎΠ³ΡƒΡ‚ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΡΡ‚ΡŒΡΡ ΠΌΠ΅Π½ΡΡŽΡ‰ΠΈΠΌΠΈΡΡ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Π°ΠΌΠΈ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π²Ρ€Π΅ΠΌΠ΅Π½Π΅ΠΌ (Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅/Π½Π΅Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅ часы ΠΈΠ»ΠΈ Π΄Π½ΠΈ), мСстополоТСниСм (офис/Π΄ΠΎΠΌ) ΠΈ Ρ‚.ΠΏ.

ΠžΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎ стоит ΡΠΊΠ°Π·Π°Ρ‚ΡŒ ΠΏΡ€ΠΎ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ доступом Π½Π° основС Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚ΠΎΠ² (ABAC β€” Attribute-based access control). ΠŸΠΎΠ΄Ρ…ΠΎΠ΄ строится Π½Π° прСдоставлСнии доступа с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΏΡ€Π°Π²ΠΈΠ» совмСстного использования Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚ΠΎΠ². Π­Ρ‚Π° модСль ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎ, Π½ΠΎ довольно часто ΠΎΠ½Π° Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎ дополняСт ΠΊΠ»Π°ΡΡΠΈΡ‡Π΅ΡΠΊΡƒΡŽ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ: ΠΊ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎΠΉ Ρ€ΠΎΠ»ΠΈ ΠΌΠΎΠΆΠ½ΠΎ Π΄ΠΎΠ±Π°Π²Π»ΡΡ‚ΡŒ Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚Ρ‹ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, рСсурсов ΠΈ устройств, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ ΠΈΠ»ΠΈ мСстополоТСния. Π­Ρ‚ΠΎ позволяСт ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ мСньшС Ρ€ΠΎΠ»Π΅ΠΉ, Π²Π²ΠΎΠ΄ΠΈΡ‚ΡŒ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ограничСния ΠΈ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ доступ минимально достаточным, Π°, ΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ, ΠΏΠΎΠ²Ρ‹ΡΠΈΡ‚ΡŒ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ.

НапримСр, Π±ΡƒΡ…Π³Π°Π»Ρ‚Π΅Ρ€Ρƒ ΠΌΠΎΠΆΠ½ΠΎ Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΡ‚ΡŒ доступ ΠΊ счСтам, Ссли ΠΎΠ½ Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ Π² ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½ΠΎΠΌ Ρ€Π΅Π³ΠΈΠΎΠ½Π΅. Π’ΠΎΠ³Π΄Π° мСстополоТСниС спСциалиста Π±ΡƒΠ΄Π΅Ρ‚ ΡΡ€Π°Π²Π½ΠΈΠ²Π°Ρ‚ΡŒΡΡ с ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹ΠΌ эталонным Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ΠΌ. Или ΠΌΠΎΠΆΠ½ΠΎ Π΄Π°Ρ‚ΡŒ доступ ΠΊ счСтам, Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ссли ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ авторизуСтся с устройства, внСсённого Π² рССстр Ρ€Π°Π·Ρ€Π΅ΡˆΡ‘Π½Π½Ρ‹Ρ…. Π₯ΠΎΡ€ΠΎΡˆΠ΅Π΅ Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊ Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ, Π½ΠΎ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ нСчасто ΠΈΠ·-Π·Π° нСобходимости ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ ΠΌΠ½ΠΎΠ³ΠΎ ΠΏΡ€Π°Π²ΠΈΠ» ΠΈ Ρ‚Π°Π±Π»ΠΈΡ† Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΉ ΠΈΠ»ΠΈ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠΉ.

ΠŸΡ€ΠΈΠ²Π΅Π΄Ρƒ ΠΏΡ€ΠΈΠΌΠ΅Ρ€ примСнСния ABAC ΠΈΠ· ΠΌΠΎΠ΅ΠΉ Β«ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΉ ΠΆΠΈΠ·Π½ΠΈΒ». Π’ нашСм Π±Π°Π½ΠΊΠ΅ Π±Ρ‹Π»ΠΎ нСсколько Ρ„ΠΈΠ»ΠΈΠ°Π»ΠΎΠ². Π‘ΠΎΡ‚Ρ€ΡƒΠ΄Π½ΠΈΠΊΠΈ клиСнтских офисов Π² этих Ρ„ΠΈΠ»ΠΈΠ°Π»Π°Ρ… выполняли Π°Π±ΡΠΎΠ»ΡŽΡ‚Π½ΠΎ ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²Ρ‹Π΅ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ, Π½ΠΎ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Π»ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π² основной систСмС Ρ‚ΠΎΠ»ΡŒΠΊΠΎ со счСтами своСго Ρ€Π΅Π³ΠΈΠΎΠ½Π°. Π‘Π½Π°Ρ‡Π°Π»Π° ΠΌΡ‹ Π½Π°Ρ‡Π°Π»ΠΈ ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Π΅ Ρ€ΠΎΠ»ΠΈ для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ Ρ€Π΅Π³ΠΈΠΎΠ½Π° – ΠΈ Ρ‚Π°ΠΊΠΈΡ… Ρ€ΠΎΠ»Π΅ΠΉ с ΠΏΠΎΠ²Ρ‚ΠΎΡ€ΡΡŽΡ‰ΠΈΠΌΡΡ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΠΎΠΌ, Π½ΠΎ с доступом ΠΊ Ρ€Π°Π·Π½Ρ‹ΠΌ счСтам ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΎΡΡŒ Π½Ρƒ ΠΎΠΎΠΎΡ‡Π΅Π½ΡŒ ΠΌΠ½ΠΎΠ³ΠΎ! Π’ΠΎΠ³Π΄Π°, использовав Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚ мСстополоТСния для ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ ΠΈ связав Π΅Π³ΠΎ с ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹ΠΌ Π΄ΠΈΠ°ΠΏΠ°Π·ΠΎΠ½ΠΎΠΌ счСтов для ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ, ΠΌΡ‹ Π·Π½Π°Ρ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΡƒΠΌΠ΅Π½ΡŒΡˆΠΈΠ»ΠΈ количСство Ρ€ΠΎΠ»Π΅ΠΉ Π² систСмС. Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ ΠΎΡΡ‚Π°Π»ΠΈΡΡŒ Ρ€ΠΎΠ»ΠΈ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ для ΠΎΠ΄Π½ΠΎΠ³ΠΎ Ρ„ΠΈΠ»ΠΈΠ°Π»Π°, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ‚ΠΈΡ€Π°ΠΆΠΈΡ€ΠΎΠ²Π°Π»ΠΈΡΡŒ Π½Π° ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ долТности Π²ΠΎ всСх ΠΎΡΡ‚Π°Π»ΡŒΠ½Ρ‹Ρ… Ρ‚Π΅Ρ€Ρ€ΠΈΡ‚ΠΎΡ€ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… подраздСлСниях Π±Π°Π½ΠΊΠ°.

А Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ ΠΏΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΠΌ ΠΎ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹Ρ… ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΡˆΠ°Π³Π°Ρ…, Π±Π΅Π· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… просто Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΡƒΡŽ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль.

Π¨Π°Π³ 1. Π‘ΠΎΠ·Π΄Π°Π΅ΠΌ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΡƒΡŽ модСль

ΠΠ°Ρ‡Π°Ρ‚ΡŒ стоит с создания Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ – Π²Π΅Ρ€Ρ…Π½Π΅ΡƒΡ€ΠΎΠ²Π½Π΅Π²ΠΎΠ³ΠΎ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Π°, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎ описан Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π» ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ подраздСлСния ΠΈ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ долТности. Как ΠΏΡ€Π°Π²ΠΈΠ»ΠΎ, информация Π² Π½Π΅Π³ΠΎ ΠΏΠΎΠΏΠ°Π΄Π°Π΅Ρ‚ ΠΈΠ· Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠ²: долТностных инструкций ΠΈ ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ΠΏΠΎ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΌ подраздСлСниям – ΠΎΡ‚Π΄Π΅Π»Π°ΠΌ, управлСниям, Π΄Π΅ΠΏΠ°Ρ€Ρ‚Π°ΠΌΠ΅Π½Ρ‚Π°ΠΌ. Π€ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Π°Ρ модСль Π΄ΠΎΠ»ΠΆΠ½Π° Π±Ρ‹Ρ‚ΡŒ согласована со всСми заинтСрСсованными подраздСлСниями (бизнСс, Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ, Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒ) ΠΈ ΡƒΡ‚Π²Π΅Ρ€ΠΆΠ΄Π΅Π½Π° руководством ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. Для Ρ‡Π΅Π³ΠΎ Π½ΡƒΠΆΠ΅Π½ этот Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚? Для Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ролСвая модСль ΠΌΠΎΠ³Π»Π° Π½Π° Π½Π΅Π³ΠΎ ΡΡΡ‹Π»Π°Ρ‚ΡŒΡΡ. НапримСр, Π²Ρ‹ ΡΠΎΠ±ΠΈΡ€Π°Π΅Ρ‚Π΅ΡΡŒ ΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль Π½Π° основС ΡƒΠΆΠ΅ ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΡ…ΡΡ ΠΏΡ€Π°Π² сотрудников – Π²Ρ‹Π³Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Ρ… ΠΈΠ· систСмы ΠΈ Β«ΠΏΡ€ΠΈΠ²Π΅Π΄Ρ‘Π½Π½Ρ‹Ρ… ΠΊ Π΅Π΄ΠΈΠ½ΠΎΠΌΡƒ Π·Π½Π°ΠΌΠ΅Π½Π°Ρ‚Π΅Π»ΡŽΒ». Π’ΠΎΠ³Π΄Π° ΠΏΡ€ΠΈ согласовании ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Ρ… Ρ€ΠΎΠ»Π΅ΠΉ с бизнСс-Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π΅ΠΌ систСмы ΠΌΠΎΠΆΠ½ΠΎ ΡΠΎΡΠ»Π°Ρ‚ΡŒΡΡ Π½Π° ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹ΠΉ ΠΏΡƒΠ½ΠΊΡ‚ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ, Π½Π° основании ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ Π² Ρ€ΠΎΠ»ΡŒ Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Ρ‚ΠΎ ΠΈΠ»ΠΈ ΠΈΠ½ΠΎΠ΅ ΠΏΡ€Π°Π²ΠΎ.

Π¨Π°Π³ 2. АудируСм ИВ-систСмы ΠΈ составляСм ΠΏΠ»Π°Π½ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ

На Π²Ρ‚ΠΎΡ€ΠΎΠΌ этапС слСдуСт провСсти Π°ΡƒΠ΄ΠΈΡ‚ ИВ-систСм, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°Π·ΠΎΠ±Ρ€Π°Ρ‚ΡŒΡΡ, ΠΊΠ°ΠΊ ΠΎΡ€Π³Π°Π½ΠΈΠ·ΠΎΠ²Π°Π½ доступ Π² Π½ΠΈΡ…. НапримСр, Π² ΠΌΠΎΠ΅ΠΉ финансовой ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚ΠΈΡ€ΠΎΠ²Π°Π»ΠΎΡΡŒ нСсколько сотСн ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм. Π’ΠΎ всСх систСмах Π±Ρ‹Π»ΠΈ Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°Ρ‡Π°Ρ‚ΠΊΠΈ Ρ€ΠΎΠ»Π΅Π²ΠΎΠ³ΠΎ управлСния, Π² Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²Π΅ – ΠΊΠ°ΠΊΠΈΠ΅-Ρ‚ΠΎ Ρ€ΠΎΠ»ΠΈ, Π½ΠΎ Π² основном Π½Π° Π±ΡƒΠΌΠ°Π³Π΅ ΠΈΠ»ΠΈ Π² справочникС систСмы – ΠΎΠ½ΠΈ Π΄Π°Π²Π½ΠΎ устарСли, ΠΈ доступ Π² Π½ΠΈΡ… раздавался ΠΏΠΎ фактичСским запросам ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ. ЕстСствСнно, ΠΏΠΎΡΡ‚Ρ€ΠΎΠΈΡ‚ΡŒ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль сразу Π² Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… сотнях систСм просто Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ, Π½Π°Π΄ΠΎ с Ρ‡Π΅Π³ΠΎ-Ρ‚ΠΎ Π½Π°Ρ‡ΠΈΠ½Π°Ρ‚ΡŒ. ΠœΡ‹ ΠΏΡ€ΠΎΠ²Π΅Π»ΠΈ ΡƒΠ³Π»ΡƒΠ±Π»Π΅Π½Π½Ρ‹ΠΉ Π°Π½Π°Π»ΠΈΠ· процСсса управлСния доступом, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ Π΅Π³ΠΎ зрСлости. Π’ процСссС Π°Π½Π°Π»ΠΈΠ·Π° Π²Ρ‹Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΈ ΠΊΡ€ΠΈΡ‚Π΅Ρ€ΠΈΠΈ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм – ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π½ΠΎΡΡ‚ΡŒ, Π³ΠΎΡ‚ΠΎΠ²Π½ΠΎΡΡ‚ΡŒ, ΠΏΠ»Π°Π½Ρ‹ ΠΏΠΎ Π²Ρ‹Π²ΠΎΠ΄Ρƒ ΠΈΠ· эксплуатации ΠΈ Ρ‚.ΠΏ. Π‘ ΠΈΡ… ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ выстроили ΠΎΡ‡Π΅Ρ€Ρ‘Π΄Π½ΠΎΡΡ‚ΡŒ ΠΏΠΎ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅/Π°ΠΊΡ‚ΡƒΠ°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Ρ€ΠΎΠ»Π΅Π²Ρ‹Ρ… ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ для этих систСм. А Π·Π°Ρ‚Π΅ΠΌ – Π²ΠΊΠ»ΡŽΡ‡ΠΈΠ»ΠΈ Ρ€ΠΎΠ»Π΅Π²Ρ‹Π΅ ΠΌΠΎΠ΄Π΅Π»ΠΈ Π² ΠΏΠ»Π°Π½ ΠΏΠΎ ΠΈΠ½Ρ‚Π΅Π³Ρ€Π°Ρ†ΠΈΠΈ с Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ΠΌ Identity Management, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ доступом.

Π˜Ρ‚Π°ΠΊ, ΠΊΠ°ΠΊ ΠΆΠ΅ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π½ΠΎΡΡ‚ΡŒ систСмы? ΠžΡ‚Π²Π΅Ρ‚ΡŒΡ‚Π΅ сСбС Π½Π° ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ вопросы:

  • Бвязана Π»ΠΈ систСма с ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΌΠΈ процСссами, ΠΎΡ‚ выполнСния ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… зависит основная Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ?
  • ΠŸΠΎΠ²Π»ΠΈΡΠ΅Ρ‚ Π»ΠΈ Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠ΅ функционирования систСмы Π½Π° Ρ†Π΅Π»ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ Π°ΠΊΡ‚ΠΈΠ²ΠΎΠ² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ?
  • Каково максимально допустимоС врСмя простоя систСмы, достигнув ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ Π½Π΅Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ Π²ΠΎΡΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ, послС прСрывания?
  • ΠœΠΎΠΆΠ΅Ρ‚ Π»ΠΈ Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠ΅ цСлостности ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ Π² систСмС привСсти ΠΊ Π½Π΅ΠΎΠ±Ρ€Π°Ρ‚ΠΈΠΌΡ‹ΠΌ послСдствиям, ΠΊΠ°ΠΊ финансовым, Ρ‚Π°ΠΊ ΠΈ Ρ€Π΅ΠΏΡƒΡ‚Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΌ?
  • ΠšΡ€ΠΈΡ‚ΠΈΡ‡Π½ΠΎΡΡ‚ΡŒ ΠΊ ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΡ‚Π²Ρƒ. НаличиС Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»Π°, ΠΏΡ€ΠΈ нСдостаточном ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π΅ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ, Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ осущСствлСниС Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΡ…/Π²Π½Π΅ΡˆΠ½ΠΈΡ… ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΠΊΠΈΡ… дСйствий;
  • ΠšΠ°ΠΊΠΎΠ²Ρ‹ трСбования Π·Π°ΠΊΠΎΠ½ΠΎΠ΄Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π°, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠ΅ ΠΏΡ€Π°Π²ΠΈΠ»Π° ΠΈ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Ρ‹ ΠΊ этим систСмам? Π‘ΡƒΠ΄ΡƒΡ‚ Π»ΠΈ ΡˆΡ‚Ρ€Π°Ρ„Ρ‹ со стороны рСгуляторов Π·Π° нСсоблюдСниС?

Π’ своСй финансовой ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΌΡ‹ ΠΏΡ€ΠΎΠ²Π΅Π»ΠΈ Π°ΡƒΠ΄ΠΈΡ‚ Ρ‚Π°ΠΊ. Руководство Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΎ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Ρƒ Π°ΡƒΠ΄ΠΈΡ‚Π° Access Right Review, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Ρ€Π°Π·ΠΎΠ±Ρ€Π°Ρ‚ΡŒΡΡ с ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΌΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌΠΈ ΠΈ ΠΏΡ€Π°Π²Π°ΠΌΠΈ сначала Π² Ρ‚Π΅Ρ… ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСмах, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠΏΠ°Π»ΠΈ Π² список самых ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π½Ρ‹Ρ…. Π’Π»Π°Π΄Π΅Π»ΡŒΡ†Π΅ΠΌ этого процСсса Π±Ρ‹Π»ΠΎ Π½Π°Π·Π½Π°Ρ‡Π΅Π½ΠΎ ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠ΅ бСзопасности. Но для получСния ΠΏΠΎΠ»Π½ΠΎΠΉ ΠΊΠ°Ρ€Ρ‚ΠΈΠ½Ρ‹ с ΠΏΡ€Π°Π²Π°ΠΌΠΈ доступа Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π±Ρ‹Π»ΠΎ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡ΠΈΡ‚ΡŒ ΠΊ процСссу подраздСлСния ИВ ΠΈ бизнСса. И Π²ΠΎΡ‚ Ρ‚ΡƒΡ‚ Π½Π°Ρ‡Π°Π»ΠΈΡΡŒ споры, Π½Π΅Π΄ΠΎΠΏΠΎΠ½ΠΈΠΌΠ°Π½ΠΈΠ΅, Π° ΠΈΠ½ΠΎΠ³Π΄Π° Π΄Π°ΠΆΠ΅ саботаТ: Π½ΠΈΠΊΡ‚ΠΎ Π½Π΅ Ρ…ΠΎΡ‡Π΅Ρ‚ ΠΎΡ‚Ρ€Ρ‹Π²Π°Ρ‚ΡŒΡΡ ΠΎΡ‚ своих Ρ‚Π΅ΠΊΡƒΡ‰ΠΈΡ… обязанностСй ΠΈ Π²Π²ΡΠ·Ρ‹Π²Π°Ρ‚ΡŒΡΡ Π² ΠΊΠ°ΠΊΠΈΠ΅-Ρ‚ΠΎ, Π½Π° ΠΏΠ΅Ρ€Π²Ρ‹ΠΉ взгляд, нСпонятныС активности.

N.B. ΠšΡ€ΡƒΠΏΠ½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ с Ρ€Π°Π·Π²ΠΈΡ‚Ρ‹ΠΌΠΈ ИВ-процСссами навСрняка Π·Π½Π°ΠΊΠΎΠΌΡ‹ с ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€ΠΎΠΉ ИВ-Π°ΡƒΠ΄ΠΈΡ‚Π° – IT general controls (ITGΠ‘), ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ позволяСт Π²Ρ‹ΡΠ²ΠΈΡ‚ΡŒ нСдостатки Π² ИВ-процСссах ΠΈ Π½Π°Π»Π°Π΄ΠΈΡ‚ΡŒ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Ρ‚Π°ΠΊ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ»ΡƒΡ‡ΡˆΠΈΡ‚ΡŒ процСссы Π² соотвСтствии с best practice (ITIL, COBIT, IT Governance ΠΈ Π΄Ρ€.) Π’Π°ΠΊΠΎΠΉ Π°ΡƒΠ΄ΠΈΡ‚ позволяСт ИВ ΠΈ бизнСсу Π»ΡƒΡ‡ΡˆΠ΅ ΠΏΠΎΠ½ΡΡ‚ΡŒ Π΄Ρ€ΡƒΠ³ Π΄Ρ€ΡƒΠ³Π° ΠΈ Π²Ρ‹Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ ΡΠΎΠ²ΠΌΠ΅ΡΡ‚Π½ΡƒΡŽ ΡΡ‚Ρ€Π°Ρ‚Π΅Π³ΠΈΡŽ развития, ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ риски, ΠΎΠΏΡ‚ΠΈΠΌΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ Π·Π°Ρ‚Ρ€Π°Ρ‚Ρ‹, Π²Ρ‹Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ эффСктивныС ΠΏΠΎΠ΄Ρ…ΠΎΠ΄Ρ‹ Π² Ρ€Π°Π±ΠΎΡ‚Π΅.

Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ

Одним ΠΈΠ· Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠΉ Π°ΡƒΠ΄ΠΈΡ‚Π° являСтся ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½ΠΈΠ΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² логичСского ΠΈ физичСского доступа ΠΊ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΌ систСмам. ΠŸΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΌΡ‹ взяли Π·Π° основу для дальнСйшСго использования ΠΏΡ€ΠΈ построСнии Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ. Π’ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ Ρ‚Π°ΠΊΠΎΠ³ΠΎ Π°ΡƒΠ΄ΠΈΡ‚Π° Ρƒ нас появился рССстр ИВ-систСм, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ Π±Ρ‹Π»ΠΈ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Ρ‹ ΠΈΡ… тСхничСскиС ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ ΠΈ Π΄Π°Π½Ρ‹ описания. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, для ΠΊΠ°ΠΆΠ΄ΠΎΠΉ систСмы Π±Ρ‹Π» ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½ Π²Π»Π°Π΄Π΅Π»Π΅Ρ† ΠΎΡ‚ бизнСс-направлСния, Π² интСрСсах ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ ΠΎΠ½Π° ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚ΠΈΡ€ΠΎΠ²Π°Π»Π°ΡΡŒ: ΠΈΠΌΠ΅Π½Π½ΠΎ ΠΎΠ½ ΠΎΡ‚Π²Π΅Ρ‡Π°Π» Π·Π° бизнСс-процСссы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ эта систСма обслуТивала. Π’Π°ΠΊΠΆΠ΅ Π±Ρ‹Π» Π½Π°Π·Π½Π°Ρ‡Π΅Π½ ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€ ИВ-слуТбы, отвСтствСнный Π·Π° Ρ‚Π΅Ρ…Π½ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΡŽ потрСбностСй бизнСса Π² ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ ИБ. Π‘Ρ‹Π»ΠΈ зафиксированы самыС ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π½Ρ‹Π΅ для ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ систСмы ΠΈ ΠΈΡ… тСхничСскиС ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹, сроки Π²Π²ΠΎΠ΄Π° ΠΈ Π²Ρ‹Π²ΠΎΠ΄Π° ΠΈΠ· эксплуатации ΠΈ Π΄Ρ€. Π­Ρ‚ΠΈ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ ΠΎΡ‡Π΅Π½ΡŒ ΠΏΠΎΠΌΠΎΠ³Π»ΠΈ Π² процСссС ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΊ ΠΏΠΎΡΡ‚Ρ€ΠΎΠ΅Π½ΠΈΡŽ Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ.

Π¨Π°Π³ 3 Π‘ΠΎΠ·Π΄Π°Π΅ΠΌ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ»ΠΎΠ³ΠΈΡŽ

Π—Π°Π»ΠΎΠ³ успСха любого Π΄Π΅Π»Π° – ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ Π²Ρ‹Π±Ρ€Π°Π½Π½Ρ‹ΠΉ ΠΌΠ΅Ρ‚ΠΎΠ΄. ΠŸΠΎΡΡ‚ΠΎΠΌΡƒ ΠΈ для построСния Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ, ΠΈ для провСдСния Π°ΡƒΠ΄ΠΈΡ‚Π° Π½Π°ΠΌ Π½ΡƒΠΆΠ½ΠΎ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ»ΠΎΠ³ΠΈΡŽ, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΠΌΡ‹ опишСм взаимодСйствиС ΠΌΠ΅ΠΆΠ΄Ρƒ подраздСлСниями, Π·Π°ΠΊΡ€Π΅ΠΏΠΈΠΌ ΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²Π΅Π½Π½ΠΎΡΡ‚ΡŒ Π² Ρ€Π΅Π³Π»Π°ΠΌΠ΅Π½Ρ‚Π°Ρ… ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈ Ρ‚.ΠΏ.
Для Π½Π°Ρ‡Π°Π»Π° Π½ΡƒΠΆΠ½ΠΎ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚ΡŒ всС ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΠ΅ΡΡ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ порядок прСдоставлСния доступа ΠΈ ΠΏΡ€Π°Π². По-Ρ…ΠΎΡ€ΠΎΡˆΠ΅ΠΌΡƒ, процСссы Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π±Ρ‹Ρ‚ΡŒ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Ρ‹ Π½Π° Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… уровнях:

  • ΠΎΠ±Ρ‰ΠΈΠ΅ ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ‹Π΅ трСбования;
  • трСбования ΠΊ областям Π˜Π‘ (зависят ΠΎΡ‚ Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠΉ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ);
  • трСбования ΠΊ тСхнологичСским процСссам (инструкции, ΠΌΠ°Ρ‚Ρ€ΠΈΡ†Ρ‹ доступа, мСтодичСскиС указания, трСбования ΠΊ конфигурациям).

Π’ своСй финансовой ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΌΡ‹ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ ΠΌΠ½ΠΎΠ³ΠΎ ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠΈΡ… Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠ² – ΠΏΡ€ΠΈΡˆΠ»ΠΎΡΡŒ привСсти ΠΈΡ… Π² соотвСтствии со внСдряСмыми Π½ΠΎΠ²Ρ‹ΠΌΠΈ процСссами.

По ΠΏΡ€ΠΈΠΊΠ°Π·Ρƒ руководства Π±Ρ‹Π»Π° создана рабочая Π³Ρ€ΡƒΠΏΠΏΠ°, Π² ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ вошли прСдставитСли Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠΉ бСзопасности, ИВ, бизнСса ΠΈ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅Π³ΠΎ контроля. Π’ ΠΏΡ€ΠΈΠΊΠ°Π·Π΅ Π±Ρ‹Π»ΠΈ ΠΎΠ±ΠΎΠ·Π½Π°Ρ‡Π΅Π½Ρ‹ Ρ†Π΅Π»ΠΈ создания Π³Ρ€ΡƒΠΏΠΏΡ‹, Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ, срок сущСствования ΠΈ отвСтствСнныС ΠΎΡ‚ ΠΊΠ°ΠΆΠ΄ΠΎΠΉ стороны. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, ΠΌΡ‹ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π»ΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΈΠΊΡƒ провСдСния Π°ΡƒΠ΄ΠΈΡ‚Π° ΠΈ порядок построСния Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ: ΠΈΡ… согласовали всС отвСтствСнныС прСдставитСли Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠΉ ΠΈ ΡƒΡ‚Π²Π΅Ρ€Π΄ΠΈΠ»ΠΎ руководство ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ.

Π”ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Ρ‹, ΠΎΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‰ΠΈΠ΅ порядок провСдСния Ρ€Π°Π±ΠΎΡ‚, сроки, ΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²Π΅Π½Π½ΠΎΡΡ‚ΡŒ ΠΈ Ρ‚.Π΄. – Π·Π°Π»ΠΎΠ³ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ Π½Π° ΠΏΡƒΡ‚ΠΈ ΠΊ Π·Π°Π²Π΅Ρ‚Π½ΠΎΠΉ Ρ†Π΅Π»ΠΈ, которая Π²Π½Π°Ρ‡Π°Π»Π΅ Π½Π΅ всСм ΠΎΡ‡Π΅Π²ΠΈΠ΄Π½Π°, Π½ΠΈ Ρƒ ΠΊΠΎΠ³ΠΎ Π½Π΅ Π²ΠΎΠ·Π½ΠΈΠΊΠ½Π΅Ρ‚ вопросов Β«Π° для Ρ‡Π΅Π³ΠΎ ΠΌΡ‹ это Π΄Π΅Π»Π°Π΅ΠΌ, Π° Π·Π°Ρ‡Π΅ΠΌ Π½Π°ΠΌ это Π½Π°Π΄ΠΎ ΠΈ Ρ‚.ΠΏ.Β» ΠΈ Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ возмоТности Β«ΡΠΎΡΠΊΠΎΡ‡ΠΈΡ‚ΡŒΒ» ΠΈΠ»ΠΈ Π·Π°Ρ‚ΠΎΡ€ΠΌΠΎΠ·ΠΈΡ‚ΡŒ процСсс.

Π‘Ρ‚Ρ€ΠΎΠΈΠΌ Ρ€ΠΎΠ»Π΅Π²ΡƒΡŽ модСль управлСния доступом. Π§Π°ΡΡ‚ΡŒ пСрвая, ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΈΡ‚Π΅Π»ΡŒΠ½Π°Ρ

Π¨Π°Π³ 4. ЀиксируСм ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰Π΅ΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ управлСния доступом

БоставляСм Ρ‚Π°ΠΊ Π½Π°Π·Ρ‹Π²Π°Π΅ΠΌΡ‹ΠΉ «паспорт систСмы» Π² части управлСния доступом. По сути, это опросник ΠΏΠΎ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмС, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌ зафиксированы всС Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΡ‹ управлСния доступом ΠΊ Π½Π΅ΠΉ. Компании, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡƒΠΆΠ΅ внСдряли Ρƒ сСбя Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ класса IdM, навСрняка Π·Π½Π°ΠΊΠΎΠΌΡ‹ с ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹ΠΌ опросником, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ ΠΈΠΌΠ΅Π½Π½ΠΎ с Π½Π΅Π³ΠΎ начинаСтся исслСдованиС систСм.

Π§Π°ΡΡ‚ΡŒ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² ΠΎ систСмС ΠΈ Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π°Ρ… ΠΏΠ΅Ρ€Π΅Ρ‚Π΅ΠΊΠ»Π° Π² опросник ΠΈΠ· рССстра ИВ (см. шаг 2, Π°ΡƒΠ΄ΠΈΡ‚), Π½ΠΎ добавились ΠΈ Π½ΠΎΠ²Ρ‹Π΅:

  • ΠΊΠ°ΠΊ осущСствляСтся ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹ΠΌΠΈ записями (Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ Π² Π‘Π” ΠΈΠ»ΠΈ Ρ‡Π΅Ρ€Π΅Π· ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹Π΅ интСрфСйсы);
  • ΠΊΠ°ΠΊ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‚ Π²Ρ…ΠΎΠ΄ Π² систСму (с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎΠΉ ΡƒΡ‡Ρ‘Ρ‚Π½ΠΎΠΉ записи ΠΈΠ»ΠΈ с использованиСм ΡƒΡ‡Ρ‘Ρ‚ΠΊΠΈ AD, LDAP ΠΈΠ»ΠΈ Π΄Ρ€.);
  • ΠΊΠ°ΠΊΠΈΠ΅ ΡƒΡ€ΠΎΠ²Π½ΠΈ доступа ΠΊ систСмС ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ (ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ прилоТСния, систСмный ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ, использованиС систСмой сСтСвых Ρ„Π°ΠΉΠ»ΠΎΠ²Ρ‹Ρ… рСсурсов);
  • описаниС ΠΈ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ сСрвСров, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚ систСма;
  • ΠΊΠ°ΠΊΠΈΠ΅ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ ΠΏΠΎ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡŽ ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹ΠΌΠΈ записями ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°ΡŽΡ‚ΡΡ (Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΠ°, ΠΏΠ΅Ρ€Π΅ΠΈΠΌΠ΅Π½ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ Ρ‚.ΠΏ.);
  • ΠΏΠΎ ΠΊΠ°ΠΊΠΈΠΌ Π°Π»Π³ΠΎΡ€ΠΈΡ‚ΠΌΠ°ΠΌ ΠΈΠ»ΠΈ ΠΏΡ€Π°Π²ΠΈΠ»Π°ΠΌ формируСтся ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ систСмы;
  • ΠΏΠΎ ΠΊΠ°ΠΊΠΎΠΌΡƒ Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚Ρƒ ΠΌΠΎΠΆΠ½ΠΎ ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ связь с записью ΠΎ сотрудникС Π² ΠΊΠ°Π΄Ρ€ΠΎΠ²ΠΎΠΉ систСмС (ЀИО, Ρ‚Π°Π±Π΅Π»ΡŒΠ½Ρ‹ΠΉ Π½ΠΎΠΌΠ΅Ρ€ ΠΈΠ»ΠΈ Π΄Ρ€.);
  • всС Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Π΅ Π°Ρ‚Ρ€ΠΈΠ±ΡƒΡ‚Ρ‹ ΡƒΡ‡Ρ‘Ρ‚Π½ΠΎΠΉ записи ΠΈ ΠΏΡ€Π°Π²ΠΈΠ»Π° ΠΈΡ… заполнСния;
  • ΠΊΠ°ΠΊΠΈΠ΅ ΠΏΡ€Π°Π²Π° доступа ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‚ Π² систСмС (Ρ€ΠΎΠ»ΠΈ, Π³Ρ€ΡƒΠΏΠΏΡ‹, Π°Ρ‚ΠΎΠΌΠ°Ρ€Π½Ρ‹Π΅ ΠΏΡ€Π°Π²Π° ΠΈ Π΄Ρ€., Π΅ΡΡ‚ΡŒ Π»ΠΈ Π²Π»ΠΎΠΆΠ΅Π½Π½Ρ‹Π΅ ΠΈΠ»ΠΈ иСрархичСскиС ΠΏΡ€Π°Π²Π°);
  • ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹ раздСлСния ΠΏΡ€Π°Π² доступа (ΠΏΠΎ долТностям, подраздСлСниям, Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»Ρƒ ΠΈ Π΄Ρ€.);
  • Π΅ΡΡ‚ΡŒ Π»ΠΈ Π² систСмС ΠΏΡ€Π°Π²ΠΈΠ»Π° разграничСния ΠΏΡ€Π°Π² (SOD – Segregation of Duties), ΠΈ ΠΊΠ°ΠΊ ΠΎΠ½ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‚;
  • ΠΊΠ°ΠΊ ΠΎΠ±Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‚ΡΡ Π² систСмС события отсутствия, ΠΏΠ΅Ρ€Π΅Π²ΠΎΠ΄Π°, ΡƒΠ²ΠΎΠ»ΡŒΠ½Π΅Π½ΠΈΡ, обновлСния Π΄Π°Π½Π½Ρ‹Ρ… ΠΎ сотрудниках ΠΈ Ρ‚.ΠΏ.

МоТно ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Ρ‚ΡŒ этот список с Π΄Π΅Ρ‚Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠ΅ΠΉ ΠΏΠΎ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹ΠΌ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Π°ΠΌ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠΌ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Π°ΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ задСйствованы Π² процСссС управлСния доступом.

Π¨Π°Π³ 5. Π‘ΠΎΠ·Π΄Π°Π΅ΠΌ бизнСс-ΠΎΡ€ΠΈΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ΅ описаниС ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠΉ

Π•Ρ‰Ρ‘ ΠΎΠ΄ΠΈΠ½ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π½Π°ΠΌ понадобится ΠΏΡ€ΠΈ построСнии Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ, – это справочник ΠΏΠΎ всСм Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹ΠΌ полномочиям (ΠΏΡ€Π°Π²Π°ΠΌ), ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²ΠΈΡ‚ΡŒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ Π² ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмС с ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½Ρ‹ΠΌ описаниСм бизнСс-Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ, которая Π·Π° этим стоит. Часто полномочия Π² систСмС Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Ρ‹ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Ρ‘Π½Π½Ρ‹ΠΌΠΈ наимСнованиями, состоящими ΠΈΠ· Π±ΡƒΠΊΠ² ΠΈ Ρ†ΠΈΡ„Ρ€, ΠΈ сотрудники бизнСса Π½Π΅ ΠΌΠΎΠ³ΡƒΡ‚ Ρ€Π°Π·ΠΎΠ±Ρ€Π°Ρ‚ΡŒΡΡ, Ρ‡Ρ‚ΠΎ кроСтся Π·Π° этими символами. Π’ΠΎΠ³Π΄Π° ΠΎΠ½ΠΈ ΠΈΠ΄ΡƒΡ‚ Π² ИВ-слуТбу, Π° там… Ρ‚ΠΎΠΆΠ΅ Π½Π΅ ΠΌΠΎΠ³ΡƒΡ‚ ΠΎΡ‚Π²Π΅Ρ‚ΠΈΡ‚ΡŒ Π½Π° вопрос, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΏΠΎ Ρ€Π΅Π΄ΠΊΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹ΠΌ ΠΏΡ€Π°Π²Π°ΠΌ. Π’ΠΎΠ³Π΄Π° приходится ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ тСстированиС.

Π₯ΠΎΡ€ΠΎΡˆΠΎ, Ссли бизнСс-описаниС ΡƒΠΆΠ΅ Π΅ΡΡ‚ΡŒ ΠΈΠ»ΠΈ Π΄Π°ΠΆΠ΅ Π΅ΡΡ‚ΡŒ объСдинСниС этих ΠΏΡ€Π°Π² Π² Π³Ρ€ΡƒΠΏΠΏΡ‹ ΠΈ Ρ€ΠΎΠ»ΠΈ. Для Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ Π»ΡƒΡ‡ΡˆΠ΅ΠΉ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠΎΠΉ являСтся созданиС ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠ³ΠΎ справочника Π΅Ρ‰Ρ‘ Π½Π° этапС ΠΈΡ… Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ. Но Ρ‚Π°ΠΊΠΎΠ΅ встрСчаСтся нСчасто, поэтому ΠΎΠΏΡΡ‚ΡŒ ΠΈΠ΄Ρ‘ΠΌ Π² ИВ-ΠΏΠΎΠ΄Ρ€Π°Π·Π΄Π΅Π»Π΅Π½ΠΈΠ΅, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΠΎΠ±Ρ€Π°Ρ‚ΡŒ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎΠ±ΠΎ всСх Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Ρ… ΠΏΡ€Π°Π²Π°Ρ… ΠΈ ΠΈΡ… ΠΎΠΏΠΈΡΠ°Ρ‚ΡŒ. Наш справочник Π² ΠΈΡ‚ΠΎΠ³Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅Π΅:

  • Π½Π°ΠΈΠΌΠ΅Π½ΠΎΠ²Π°Π½ΠΈΠ΅ полномочия, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ примСняСтся ΠΏΡ€Π°Π²ΠΎ доступа;
  • дСйствиС, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ Ρ€Π°Π·Ρ€Π΅ΡˆΠ°Π΅Ρ‚ΡΡ Π΄Π΅Π»Π°Ρ‚ΡŒ с ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠΌ (просмотр, ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ ΠΈ Ρ‚.ΠΏ., Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ограничСния, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΏΠΎ Ρ‚Π΅Ρ€Ρ€ΠΈΡ‚ΠΎΡ€ΠΈΠ°Π»ΡŒΠ½ΠΎΠΌΡƒ ΠΏΡ€ΠΈΠ·Π½Π°ΠΊΡƒ ΠΈΠ»ΠΈ ΠΏΠΎ Π³Ρ€ΡƒΠΏΠΏΠ΅ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ²);
  • ΠΊΠΎΠ΄ полномочия (ΠΊΠΎΠ΄ ΠΈ имя Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ/запроса систСмы, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠΆΠ½ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ с использованиСм полномочия);
  • описаниС полномочия (ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎΠ΅ описаниС дСйствий Π² ИБ ΠΏΡ€ΠΈ ΠΏΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠΈ полномочия ΠΈ ΠΈΡ… послСдствий для процСсса;
  • статус полномочия: «Активно» (Ссли ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠ΅ Π½Π°Π·Π½Π°Ρ‡Π΅Π½ΠΎ хотя Π±Ρ‹ ΠΎΠ΄Π½ΠΎΠΌΡƒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ) ΠΈΠ»ΠΈ «НС Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΒ» (Ссли ΠΏΠΎΠ»Π½ΠΎΠΌΠΎΡ‡ΠΈΠ΅ Π½Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ).

Π¨Π°Π³ 6 Π’Ρ‹Π³Ρ€ΡƒΠΆΠ°Π΅ΠΌ ΠΈΠ· систСм Π΄Π°Π½Π½Ρ‹Π΅ ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΡ… ΠΈ ΠΏΡ€Π°Π²Π°Ρ… ΠΈ сопоставляСм с ΠΊΠ°Π΄Ρ€ΠΎΠ²Ρ‹ΠΌ источником

На Π·Π°ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΌ этапС ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ Π½ΡƒΠΆΠ½ΠΎ Π²Ρ‹Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒ Π΄Π°Π½Π½Ρ‹Π΅ ΠΈΠ· ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹Ρ… систСм ΠΎΠ±ΠΎ всСх ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΡ… ΠΈ ΠΏΡ€Π°Π²Π°Ρ…, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΠ½ΠΈ ΠΈΠΌΠ΅ΡŽΡ‚ Π½Π° Ρ‚Π΅ΠΊΡƒΡ‰ΠΈΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ‚. Π—Π΄Π΅ΡΡŒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹ Π΄Π²Π° сцСнария. ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ: Ρƒ подраздСлСния бСзопасности Π΅ΡΡ‚ΡŒ доступ Π½Π°ΠΏΡ€ΡΠΌΡƒΡŽ Π² систСму ΠΈ Π΅ΡΡ‚ΡŒ срСдства Π²Ρ‹Π³Ρ€ΡƒΠ·ΠΊΠΈ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… ΠΎΡ‚Ρ‡Ρ‘Ρ‚ΠΎΠ², Ρ‡Ρ‚ΠΎ Π±Ρ‹Π²Π°Π΅Ρ‚ нСчасто, Π½ΠΎ ΠΎΡ‡Π΅Π½ΡŒ ΡƒΠ΄ΠΎΠ±Π½ΠΎ. Π’Ρ‚ΠΎΡ€ΠΎΠΉ: отправляСм запрос Π² ИВ Π½Π° ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΠ΅ ΠΎΡ‚Ρ‡Ρ‘Ρ‚ΠΎΠ² Π² Π½ΡƒΠΆΠ½ΠΎΠΌ Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅. ΠŸΡ€Π°ΠΊΡ‚ΠΈΠΊΠ° ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚: Π΄ΠΎΠ³ΠΎΠ²ΠΎΡ€ΠΈΡ‚ΡŒΡΡ с ИВ ΠΈ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΡ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ с ΠΏΠ΅Ρ€Π²ΠΎΠ³ΠΎ Ρ€Π°Π·Π° Π½Π΅ удаётся. НуТно ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ нСсколько ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ΠΎΠ², ΠΏΠΎΠΊΠ° информация Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π° Π² Π½ΡƒΠΆΠ½ΠΎΠΌ Π²ΠΈΠ΄Π΅ ΠΈ Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅.

КакиС Π΄Π°Π½Π½Ρ‹Π΅ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π²Ρ‹Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒ:

  • НаимСнованиС ΡƒΡ‡Ρ‘Ρ‚Π½ΠΎΠΉ записи
  • ЀИО Ρ€Π°Π±ΠΎΡ‚Π½ΠΈΠΊΠ°, Π·Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ ΠΎΠ½Π° Π·Π°ΠΊΡ€Π΅ΠΏΠ»Π΅Π½Π°
  • Бтатус (Π°ΠΊΡ‚ΠΈΠ²Π½Π° ΠΈΠ»ΠΈ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π½Π°)
  • Π”Π°Ρ‚Π° создания ΡƒΡ‡Ρ‘Ρ‚Π½ΠΎΠΉ записи
  • Π”Π°Ρ‚Π° послСднСго использования
  • Бписок доступных ΠΏΡ€Π°Π²/Π³Ρ€ΡƒΠΏΠΏ/Ρ€ΠΎΠ»Π΅ΠΉ

Π˜Ρ‚Π°ΠΊ, ΠΌΡ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ Π²Ρ‹Π³Ρ€ΡƒΠ·ΠΊΠΈ ΠΈΠ· систСмы со всСми ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌΠΈ ΠΈ со всСми ΠΏΡ€Π°Π²Π°ΠΌΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠΌ прСдоставлСны. И сразу ΠΎΡ‚Π»ΠΎΠΆΠΈΠ»ΠΈ Π² сторону всС Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΡƒΡ‡Ρ‘Ρ‚ΠΊΠΈ, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Ρ€Π°Π±ΠΎΡ‚Π° ΠΏΠΎ ΠΏΠΎΡΡ‚Ρ€ΠΎΠ΅Π½ΠΈΡŽ Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ Π±ΡƒΠ΄Π΅Ρ‚ Π²Π΅ΡΡ‚ΠΈΡΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΠΎ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹ΠΌ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ.

Π—Π°Ρ‚Π΅ΠΌ, Ссли Ρƒ вас Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π½Π΅Ρ‚ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… срСдств закрытия доступа ΡƒΠ²ΠΎΠ»Π΅Π½Π½Ρ‹ΠΌ сотрудникам (Ρ‚Π°ΠΊΠΎΠ΅ Π½Π΅Ρ€Π΅Π΄ΠΊΠΎ встрСчаСтся) ΠΈΠ»ΠΈ Π΅ΡΡ‚ΡŒ лоскутная автоматизация, которая Π½Π΅ всСгда ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½ΠΎ срабатываСт, Π½ΡƒΠΆΠ½ΠΎ Π²Ρ‹ΡΠ²ΠΈΡ‚ΡŒ всС Β«ΠΌΡ‘Ρ€Ρ‚Π²Ρ‹Π΅ Π΄ΡƒΡˆΠΈΒ». Π Π΅Ρ‡ΡŒ ΠΎΠ± ΡƒΡ‡Ρ‘Ρ‚Π½Ρ‹Ρ… записях ΡƒΠΆΠ΅ ΡƒΠ²ΠΎΠ»Π΅Π½Π½Ρ‹Ρ… сотрудников, ΠΏΡ€Π°Π²Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΏΠΎ ΠΊΠ°ΠΊΠΎΠΉ-Ρ‚ΠΎ ΠΏΡ€ΠΈΡ‡ΠΈΠ½Π΅ Π½Π΅ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π½Ρ‹, – ΠΈΡ… Π½ΡƒΠΆΠ½ΠΎ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ. Для этого сопоставляСм Π²Ρ‹Π³Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ с ΠΊΠ°Π΄Ρ€ΠΎΠ²Ρ‹ΠΌ источником. ΠšΠ°Π΄Ρ€ΠΎΠ²ΡƒΡŽ Π²Ρ‹Π³Ρ€ΡƒΠ·ΠΊΡƒ Ρ‚ΠΎΠΆΠ΅ Π½ΡƒΠΆΠ½ΠΎ ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ Ρƒ подраздСлСния, Π²Π΅Π΄ΡƒΡ‰Π΅Π³ΠΎ ΠΊΠ°Π΄Ρ€ΠΎΠ²ΡƒΡŽ Π±Π°Π·Ρƒ.

ΠžΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΎΡ‚Π»ΠΎΠΆΠΈΡ‚ΡŒ ΡƒΡ‡Ρ‘Ρ‚ΠΊΠΈ, Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Ρ‹ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π½Π΅ нашлись Π² ΠΊΠ°Π΄Ρ€ΠΎΠ²ΠΎΠΉ Π±Π°Π·Π΅, Π½Π΅ Π·Π°ΠΊΡ€Π΅ΠΏΠ»Ρ‘Π½Π½Ρ‹Π΅ Π½ΠΈ Π·Π° ΠΊΠ΅ΠΌ, – Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ бСсхозныС. По этому списку Π½Π°ΠΌ понадобится Π΄Π°Ρ‚Π° послСднСго использования: Ссли ΠΎΠ½Π° довольно свСТая, Ρ‚ΠΎ всё ΠΆΠ΅ придётся ΠΏΠΎΠΈΡΠΊΠ°Ρ‚ΡŒ Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π΅Π². Бюда ΠΌΠΎΠ³ΡƒΡ‚ ΠΎΡ‚Π½ΠΎΡΠΈΡ‚ΡŒΡΡ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚Ρ‹ Π²Π½Π΅ΡˆΠ½ΠΈΡ… подрядчиков ΠΈΠ»ΠΈ слуТСбныС ΡƒΡ‡Ρ‘Ρ‚ΠΊΠΈ, Π½ΠΈ Π·Π° ΠΊΠ΅ΠΌ Π½Π΅ Π·Π°ΠΊΡ€Π΅ΠΏΠ»Ρ‘Π½Π½Ρ‹Π΅, Π½ΠΎ связанныС с ΠΊΠ°ΠΊΠΈΠΌΠΈ-Π»ΠΈΠ±ΠΎ процСссами. Для выяснСния принадлСТности ΡƒΡ‡Ρ‘Ρ‚ΠΎΠΊ ΠΌΠΎΠΆΠ½ΠΎ Ρ€Π°Π·ΠΎΡΠ»Π°Ρ‚ΡŒ ΠΏΠΎ всСм подраздСлСниям письма с ΠΏΡ€ΠΎΡΡŒΠ±ΠΎΠΉ ΠΎΡ‚ΠΎΠ·Π²Π°Ρ‚ΡŒΡΡ. Когда Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Ρ‹ найдутся, вносим Π΄Π°Π½Π½Ρ‹Π΅ ΠΎ Π½ΠΈΡ… Π² систСму: Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ всС Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ ΡƒΡ‡Ρ‘Ρ‚ΠΊΠΈ ΠΎΠΏΠΎΠ·Π½Π°Π½Ρ‹, Π° ΠΎΡΡ‚Π°Π»ΡŒΠ½Ρ‹Π΅ Π±Π»ΠΎΠΊΠΈΡ€ΡƒΠ΅ΠΌ.

Как Ρ‚ΠΎΠ»ΡŒΠΊΠΎ наши Π²Ρ‹Π³Ρ€ΡƒΠ·ΠΊΠΈ ΠΎΡ‡ΠΈΡ‰Π΅Π½Ρ‹ ΠΎΡ‚ Π»ΠΈΡˆΠ½ΠΈΡ… записСй ΠΈ ΠΎΡΡ‚Π°Π»ΠΈΡΡŒ ΠΎΠ΄Π½ΠΈ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Π΅ ΡƒΡ‡Π΅Ρ‚ΠΊΠΈ, ΠΌΠΎΠΆΠ½ΠΎ ΠΏΡ€ΠΈΡΡ‚ΡƒΠΏΠ°Ρ‚ΡŒ ΠΊ ΠΏΠΎΡΡ‚Ρ€ΠΎΠ΅Π½ΠΈΡŽ Ρ€ΠΎΠ»Π΅Π²ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΏΠΎ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ систСмС. Но ΠΎΠ± этом я расскаТу ΡƒΠΆΠ΅ Π² ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅.

Автор: Π›ΡŽΠ΄ΠΌΠΈΠ»Π° Π‘Π΅Π²Π°ΡΡ‚ΡŒΡΠ½ΠΎΠ²Π°, ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€ ΠΏΠΎ ΠΏΡ€ΠΎΠ΄Π²ΠΈΠΆΠ΅Π½ΠΈΡŽ Solar inRights

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: habr.com

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ