- Идентификация
- Процесс установления личности субъекта информационной системы называется идентификацией.
- Аутентификация
- Подтверждение подлинности субъекта информационной системы называется аутентификацией.
- Управление доступом
- Процесс предоставления субъекту определённых прав и ограничений доступа к информационным ресурсам называется управлением доступом.
- Последовательность процедур
- Идентификация и аутентификация выполняются до предоставления субъекту управления доступом к информационным ресурсам.
- Методы идентификации
- Идентификация может быть выполнена с использованием логина, пароля, биометрических данных или сертификатов.
- Методы аутентификации
- Аутентификация может быть выполнена с использованием пароля, одноразовых паролей, сертификатов, биометрии или токенов.
- Методы управления доступом
- Управление доступом может быть реализовано с помощью списков управления доступом (ACL) или матрицы прав доступа (RBAC).
- Безопасные процедуры идентификации и аутентификации
- Идентификация и аутентификация должны быть надёжными и устойчивыми к подделке. Их называют безопасными процедурами.
- Дружественные процедуры идентификации и аутентификации
- Идентификация и аутентификация должны быть удобными для пользователя и не вызывать чрезмерных затруднений. Их называют дружественными процедурами.
- Гибкость управления доступом
- Управление доступом должно быть гибким и настраиваемым, чтобы удовлетворять различные потребности и требования информационной системы.
- Элементы системы информационной безопасности
- Идентификация, аутентификация и управление доступом являются основными компонентами системы информационной безопасности. Их называют элементами системы информационной безопасности.
- Интегрированные компоненты системы информационной безопасности
- Идентификация, аутентификация и управление доступом должны быть интегрированы в единую систему информационной безопасности. Их называют интегрированными компонентами.
- Динамические компоненты системы информационной безопасности
- Идентификация, аутентификация и управление доступом должны быть непрерывными и динамическими процессами, реагирующими на изменения в информационной системе. Их называют динамическими компонентами.
- Контролируемые компоненты системы информационной безопасности
- Идентификация, аутентификация и управление доступом должны быть документированы и контролироваться для обеспечения их корректной работы. Их называют контролируемыми компонентами.