Mavzu: korxona tashkilotlarda xodimlarni malumotlarini xavfsizligini taminlash

1.2. Kirish nazorati.
mahalliy fayllarga. Mahalliy mashinadagi fayllarga foydalanuvchilarning ushbu fayllarga qanday kirishini aniqlaydigan atributlar to'plami beriladi;
tarmoq resurslariga. Har bir foydalanuvchi uchun tarmoq resurslari ro'yxati va ularga kirish atributlari aniqlanadi. Shu bilan birga, kirish atributlari fayl serverida ko'rsatilgan resurslarga kirish ruxsatnomalaridan oshmasligi kerak. Kirish nazorati har qanday turdagi serverlarda joylashgan har qanday turdagi tarmoq resurslari uchun amalga oshiriladi printerlarga. Har bir foydalanuvchi tarmoq va mahalliy printerlarga kirishni farqlay oladi; Internet manbalariga. Har bir foydalanuvchi uchun siz kirish taqiqlangan Internet saytlari va sahifalari ro'yxatini saqlashingiz mumkin. Bunday tugunlarni belgilashda siz joker belgilardan foydalanishingiz mumkin, masalan, *kiev.ua; tizim sozlamalariga. Foydalanuvchiga operatsion tizim va uskunalarning konfiguratsiyasini o'zgartirishni taqiqlashga ruxsat beriladi, xususan: tarmoq sozlamalari, apparat, ish stoli, o'rnatilgan ilovalar.

1.3 Ob'ektlarning yaxlitligini nazorat qilish.
Kirish atributlari bilan bir qatorda ushbu ob'ektlarning yaxlitligini boshqarish darajasi ob'ektlar bilan bog'langan: boshqaruv o'chirilgan: ob'ektning yaxlitligi boshqarilmaydi; talab bo'yicha nazorat: ob'ektning yaxlitligi nazorat operatsiyasi foydalanuvchi yoki Administrator tomonidan amalga oshirilgandagina nazorat qilinadi; avtomatik boshqaruv: ob'ektning yaxlitligi tizimning har bir boshlanishida nazorat qilinadi. Bundan tashqari, ob'ektning yaxlitligi buzilganligi aniqlanganda xavfsizlik tizimining har qanday reaktsiyalarini belgilashga ruxsat beriladi.
voqeani qayd etish;
foydalanuvchi ogohlantirishi;
administratorni darhol ogohlantirish;
ishni blokirovka qilish;
2. Elektron hujjat aylanishi.
Xavfsiz elektron hujjat aylanishi mexanizmini amalga oshirish uchun quyidagi funktsiyalar amalga oshiriladi:
foydalanuvchilar, ish stantsiyalari, foydalanuvchilar guruhlari va kompyuterlar, foydalanuvchilar toifalarining xavfsiz ma'lumotlar bazasini yuritish.
har bir foydalanuvchi va foydalanuvchi toifasi uchun bir juft kalit saqlanadi: maxfiy va ommaviy; maxfiy kalit foydalanuvchining paroli bilan himoyalangan
faylni yuborishda hujjatni oluvchilar foydalanuvchilarining ochiq kalitlari talab qilinadi.
Hujjatni imzolash uchun elektron raqamli imzo qo'llaniladi. Hujjatni imzolash uchun foydalanuvchi o'z parolini kiritadi va shu bilan o'zining maxfiy kalitini hal qiladi. foydalanuvchi interfeysi kontekst menyusidan fayllarni shifrlash va shifrini ochish imkonini beruvchi Windows Explorer kengaytmasi sifatida ishlab chiqilgan.

imzoni tekshirish to'g'ridan-to'g'ri qo'shimcha mulk varag'idan va hujjatning shifrini ochishda amalga oshiriladi.