Доступ в информационных системах¶
Доступ — в широком смысле возможность субъекта использовать некоторый объект, ресурс или информацию; в информационных технологиях и праве — совокупность правил и технических средств, определяющих, кто, к каким данным и какие действия может совершать. Понятие доступа занимает центральное место в системах разграничения прав, информационной безопасности, телекоммуникациях и гражданском праве, где оно связывается с правомочностью лица получать сведения или пользоваться имуществом.
¶Общее понятие
В самом общем виде доступ описывается триадой: субъект (пользователь, процесс, организация), объект (файл, база данных, помещение, документ) и права (чтение, запись, исполнение, изменение). Доступ может быть разрешён, запрещён или ограничен условиями — временем, местом, ролью, оплатой. В юридическом смысле доступ к информации регулируется Федеральным законом «Об информации, информационных технологиях и защите информации» (2006), который определяет обладателя информации и порядок предоставления сведений.
¶История
Понятие доступа исторически возникло раньше вычислительной техники: доступ к архивам, библиотекам, цеховым документам всегда ограничивался уставом или сословными правилами. С появлением ЭВМ в 1950–1960-х годах возникла задача разделения машинного времени между пользователями. В 1960-е годы в системе MULTICS были сформулированы базовые модели разграничения прав, а в 1970-е годы появилась мандатная (мандатная) модель Белла — Лападулы, основанная на уровнях секретности. В СССР аналогичные задачи решались при создании систем коллективного пользования и защите государственных вычислительных центров. С распространением интернета в 1990-е годы доступ стал массовым явлением, а его регулирование — предметом как технических стандартов, так и законодательства.
¶Виды доступа
- Физический — проход в помещение, использование оборудования, предъявление пропуска.
- Логический (программный) — вход в систему по учётной записи, обращение к файлам и сервисам.
- Сетевой — подключение к локальной или глобальной сети, к конкретным портам и узлам.
- Информационный — право получать сведения, знакомиться с документами.
- Правовой — доступ к правосудию, к государственным услугам, к информации о деятельности органов власти.
¶Модели разграничения
В информационной безопасности выделяют несколько базовых моделей:
| Модель | Принцип | Пример применения |
|---|---|---|
| Дискреционная (DAC) | Владелец объекта сам назначает права | Файловые системы |
| Мандатная (MAC) | Права определяются уровнем секретности | Государственные системы |
| Ролевая (RBAC) | Права привязаны к роли пользователя | Корпоративные системы |
| Атрибутная (ABAC) | Решение по набору атрибутов | Облачные сервисы |
¶Средства управления доступом
Технически доступ реализуется через аутентификацию (проверку подлинности), авторизацию (проверку прав) и аудит (протоколирование действий). Применяются пароли, многофакторная аутентификация, биометрия, электронные пропуска, токены. В сетях используются межсетевые экраны, списки контроля доступа (ACL), виртуальные частные сети (VPN). В физической среде — турникеты, домофоны, системы контроля и управления доступом (СКУД).
¶Доступ в праве
В российском законодательстве доступ к информации гарантируется Конституцией (часть 4 статьи 29 — право свободно искать, получать, передавать информацию). Ограничения устанавливаются для государственной тайны, персональных данных, коммерческой и служебной тайны. Отдельно регулируется доступ к информации о деятельности судов, органов власти и к открытым данным. Нарушение правил доступа — например, неправомерный доступ к компьютерной информации — образует состав преступления по статье 272 Уголовного кодекса РФ.
¶Доступ и цифровые сервисы
С развитием интернета доступ стал экономической категорией: провайдеры предоставляют доступ в сеть, платформы — доступ к контенту, банки — к счетам через онлайн-приложения. Возникли понятия «цифрового неравенства» и «доступности» — обеспечение возможности пользоваться связью и сервисами для жителей удалённых районов, людей с инвалидностью, пожилых граждан. В России действуют программы устранения цифрового неравенства, предполагающие подключение малых населённых пунктов к интернету.
¶Значение
Доступ выступает одновременно техническим, правовым и социальным понятием. От качества управления доступом зависят защищённость данных, работоспособность организаций и реализация прав граждан. В инженерной практике контроль доступа считается базовым элементом архитектуры безопасности, а в юридической — условием законного оборота информации.
Источники: Федеральный закон «Об информации, информационных технологиях и защите информации»; Уголовный кодекс РФ; Конституция РФ; стандарты серии ISO/IEC 27000; материалы по моделям разграничения доступа Белла — Лападулы и RBAC.