Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Название статьи
- Разграничение прав и контроль действий привилегированных пользователей
- Авторы
- Щеглов Андрей Юрьевич info@npp-itb.spb.ru, д-р техн. наук; профессор кафедры вычислительной техники, Национальный исследовательский университет информационных технологий, механики и оптики, Санкт-Петербург, Россия; Тел. 8 (812) 324-27-71
Осадчая Татьяна Сергеевна taniaosadchaya6@gmail.com, аспирант кафедры "Вычислительная техника", Национальный исследовательский университет информационных технологий, механики и оптики, Санкт-Петербург, Россия
- В разделе
- ТЕХНИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ. УПРАВЛЕНИЕ ДОСТУПОМ
- Ключевые слова
- привилегированные пользователи / инсайдеры / администратор безопасности / иерархия администраторов / контроль доступа / контроль действий / права доступа / усечение возможностей пользователей по администрированию / механизм самозащиты
- Год
- 2017 номер журнала 2 Страницы 19 - 29
- Индекс УДК
- 004.056.53
- Код EDN
- Код DOI
- Финансирование
- Тип статьи
- Научная статья
- Аннотация
- Работа посвящена решению задачи по разграничению прав и контролю действий привилегированных пользователей. Организация защиты от действий внутренних пользователей-инсайдеров особенно важна, а злоумышленники, являющиеся привилегированными пользователями, представляют наибольшую опасность. Рассмотрен подход, заключающийся в том, что средством защиты реализуется два уровня иерархии администраторов: администратор безопасности и иные. При этом администратор безопасности способен разграничивать права для других привилегированных пользователей.
- Полный текст статьи
- Необходимо зарегистрироваться, чтобы получить доступ к полным текстам статей и выпусков журналов!
- Список цитируемой литературы
-
Сова А. Контроль действий пользователей - необходимость или паранойя? // Information Security, 2009, № 4.
Доля А. Защита от инсайдеров в российских компаниях // КомпьютерПресс, 2006, № 3.
Беляева М., Синельников А. Защита от инсайдеров - миф или реальность? // Information Security, 2008, № 3.
Приоритетная угроза - инсайдер: Стахановец - система контроля сотрудников. [Электронный ресурс]. URL: http://stakhanovets.ru/blog/prioritetnaya-ugroza-insajder/ (дата обращения: 26.02.2017).
Угроза привилегированных пользователей и методы по её устранению. [Электронный ресурс]. URL: http://ppt.ru/guide/news/136623 (дата обращения: 26.02.2017).
Сердюк В., Романов М. Обратная сторона привилегий // BIS JOURNAL. Информационная безопасность банков. 2017. № 1.
Гридасов В. Контроль привилегированных пользователей (PUM) - обзор мирового и российского рынка. [Электронный ресурс]. URL: https://www.anti-malware.ru/ reviews/privileged_user_management_market_russia_2016# (дата обращения: 26.02.2017).
Мелихова Н. В. Информационная система и организация / Учеб. пособие. Челябинск: Изд. центр ЮУрГУ, 2010. -176 с.
Щеглов А. Ю. Компьютерная безопасность. Противодействие внутренним ИТ-угрозам. Ч. 1. Угроза хищения данных с использованием мобильных накопителей. [Электронный ресурс]. URL: http://www.npp-itb.spb.ru/publications/ 16.html (дата обращения: 26.02.2017).
Романов М. Системы контроля привилегированных пользователей // Information Security / Информационная безопасность. 2015. № 4.
Шабанов И. Проблемы контроля привилегированных пользователей и их решение на примере Wallix AdminBastion. [Электронный ресурс]. URL: http://www.anti-malware.ru/ node/12023# (дата обращения: 26.02.2017).
Щеглов А. Ю., Щеглов К. А. Анализ и проектирование защиты информационных систем. Контроль доступа к компьютерным ресурсам. Методы, модели, технические решения. - СПБ.: Профессиональная литература, 2017.
- Купить
