тех проект. ПЗ_6.10_Технический_проект. А. В. Ххххххх хх

• Название: А. В. Ххххххх хх
• Анкор: тех проект
• Дата: 20.04.2023
• Размер: 0.62 Mb.
• Имя файла: ПЗ_6.10_Технический_проект.doc
• Тип: Пояснительная записка; #1076275
• страница: 2 из 15

1.7 Информация хранится централизованно на серверах БД, к которым имеют доступ ограниченный перечень лиц. Очередность создания Системы

Физические лица, имеющие санкционированный доступ к ресурсам ГИС, подразделяются на следующие категории:

пользователь ГИС, осуществляющий обработку конфиденциальной информации в рамках своих полномочий;

администратор ГИС.

В ГИС обрабатывается информация одинакового уровня защищенности, поэтому все пользователи имеют одинаковые права доступа к информации и одинаковые полномочия, соответствующие группе «Пользователи».

У каждого пользователя информационной системы есть роль и, в соответствии с этой ролью, права доступа и разрешенные действия.

Перечень лиц, допущенных к обработке персональных данных представлен в таблице 4.2.1.
Таблица 4.2.1 - Перечень лиц, допущенных к обработке персональных данных.

№ п/п	Роль	ФИО сотрудника	№ кабинета	№ АРМ на плане
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	101	101.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	101	101.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	102	102.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	102	102.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	104	104.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	106	106.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	107	107.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	107	107.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	108	108.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	201	201.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	201	201.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	202	202.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	203	203.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	204	204.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	205	205.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	207a	207a.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	207a	207a.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	207a	207a.3
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	207a	207a.4
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	208	208.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	208	208.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	301	301.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	301	301.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	302	302.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	303	303.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	303	303.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	304	304.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	304	304.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	305	305.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	306	306.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	306	306.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	307	307.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	307	308.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	308	308.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	309a	309a.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	402	402.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	402	402.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	405	405.1
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	405	405.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	406	406.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	406	406.2
	Пользователь ИСПДн	Согласно перечню, утвержденному начальником	407	407.1
	Администратора ГИС «МАРИС 88»	Согласно перечню, утвержденному начальником	403	АРМ 403.3/ Сервер SN-001/ Сервер SN-002 / Сервер SN-003

У каждого пользователя информационной системы есть роль и, в соответствии с этой ролью, права доступа и разрешенные действия. Матрица доступа представлена в таблице 4.2.2.
Таблица 4.2.2 – Матрица доступа ГИС Управления

Привилегии и права, ресурс	Администратор ГИС	Пользователи ГИС
Привилегии и права
Изменение настроек политик AD	+	-
Запрет изменения системных файлов на серверах БД	-	+
Удаленный доступ к АРМ пользователей	+	-
Загрузка ПЭВМ с внешних носителей (доступ к BIOS)	+	-
Запрет изменения системных файлов АРМ пользователей	-	+
Изменение личного пароля пользователя	+	-
Работа с системным журналом ОС	+	-
Возможность создания личных ресурсов на локальных АРМ	+	+
Возможность создания ресурсов на серверах БД	+	-
Восстановление информационных ресурсов серверов БД	+	-
Работа с системным журналом СЗИ	+	-
Установка, настройка, сопровождение СЗИ	+	-
Информационный ресурс
Общий сетевой ресурсам на АРМ пользователей	RWA	RWA
Локальные папки пользователей	RWAXD	RWAXD
Центральные БД ГИС	RWAXD	RWXD
Доступ к средствам управления БД	RWAXD	-
Доступ к средствам управления СЗИ	RWAXDS

R - разрешение на открытие файлов только для чтения;

W - разрешение на открытие файлов для записи;

A - разрешение на создание файлов на диске/создание таблиц в БД;

D - разрешение на удаление файлов/записи в БД;

Х - разрешение на запуск программ;

S - разрешение на настройку средств защиты