Определения Иные

Здесь собраны понятия, которые явно не определены в ГОСТ 57580 или других, упомянутых в нем стандартах, но которые при этом явно или неявно используются внутри самих требований ГОСТ 57580.

Эталонная информация:

Совокупность настроек управления правами логического доступа в отношении каждого субъекта. В простейшем случае такой совокупностью может выступать матрица допуска (эталон разрешений для каждого сотрудника, роли и/или структурного подразделения организации), в более сложных - определенным образом реализованная выгрузка легитимных прав (от совокупности действующих заявок на предоставление/изменение/отзыв прав доступа; до базы IDM системы).

Термин косвенно определен в ответе Банка России на вопросы Ассоциации банков России (исходящий ЦБ от 22.05.2020 № 56-1-11/265), смотри ответ на вопрос № 2.

11MB

Ответ Банка России ч1.pdf

PDF

Open