Нарушение прав доступа

Главная — Информационная безопасность — Защита информации — Доступ к данным — Нарушение прав доступа

ОФОРМИТЬ ЗАЯВКУ 30 дней для тестирования «СерчИнформ КИБ» с полным функционалом

Сотрудники компании, занятые обработкой информации в базе данных, получают права на выполнение необходимых действий. Допуск намеренно разграничивается для повышения уровня информационной безопасности организации. Разграничение прав доступа позволяет предотвратить несанкционированное изучение материалов, которые не касаются выполняемых задач. Снижается вероятность утечки служебных данных или их уничтожения. За нарушение прав доступа предусмотрена ответственность, мера которой зависит от последствий (ст. 25 закона № 8-ФЗ в редакции от 28 декабря 2017 года).

Типы пользователей и их роли

В процессе разграничения доступа к информации персонал компании разделяют на пользовательские группы, каждой из которых отводят определенную роль.

Основные типы пользователей:

создатель таблиц и приложений (Creator);
участник группы, которому разрешается просматривать данные (Viewer);
редактор – корректирующий информацию (Editor);
аналитик данных (Insights Analyst).

Им могут быть предоставлены следующие права доступа:

просмотр файлов с таблицами данных;
внесение записей;
использование информации (запуск файлов, обмен данными с другими пользователями);
создание и удаление файлов.

Сообщение о неправомерном доступе

Проведение операций с данными и соблюдение ограничений доступа контролирует СУБД. Если пользователь пытается совершить действие, на которое не имеет достаточно прав доступа, на экране компьютера появляется сообщение об ошибке: «Нарушение прав доступа».

Контроль активности пользователей и анализ изменений в базах данных можно провести с помощью «СёрчИнформ Database Monitor». Бесплатный тест на 30 дней.

Предупреждение появляется в тех случаях, когда:

Пользователь делает запрос к данным, на обработку которых у него нет разрешения;
Пользователь пытается производить действия, не соответствующие его роли. Несанкционированное открытие файлов табличных данных может привести к их невосполнимой потере;
Производится обновление программы. Для того чтобы пользователь получил разрешение на совершение интерактивных действий с внешними отчетами (то есть мог взаимодействовать с компьютером для обработки данных), требуется обновить настройки его допуска;
Администратор допускает ошибку при задании прав пользователя.

***

Разграничение доступа пользователей к служебным данным является одной из основных мер обеспечения информационной безопасности. Сотрудники несут ответственность за нарушение установленных правил изучения и обработки информации.

27.10.2020

Подпишитесь на нашу рассылку и получите свод правил информационной безопасности для сотрудников в шуточных стишках-пирожках.

Заполняя настоящую веб-форму и отправляя указанные в ней персональные данные, я даю свое согласие ООО «СерчИнформ» (далее – оператор) на обработку моих персональных данных в соответствии с Политикой конфиденциальности (https://searchinform.ru/resources/security/, далее — Политика) с правом передачи оператором моих персональных данных третьим лицам, которые являются партнерами оператора. Я понимаю, что мои персональные данные будут переданы с использованием открытых каналов связи (сети международного обмена Интернет) и впоследствии могут обрабатываться как с использованием средств автоматизации, так и без использования таких средств.

Давая настоящее согласие, я подтверждаю, что:

действую свободно, своей волей и в своих интересах;
являюсь дееспособным;
настоящее согласие является конкретным, информированным и сознательным;
ознакомился с Политикой в отношении обработки персональных данных, размещенной на настоящем сайте.

Я понимаю, что в соответствии с федеральным законодательством получение оператором согласия на обработку персональных данных является обязательным, и в случае моего отказа от их предоставления и (или) отсутствия согласия на их обработку, интересующие меня услуги не могут быть оказаны оператором.

Я, в соответствии с ч.1 ст. 18 Федерального закона от13.03.2006 г. №38-ФЗ «О рекламе», даю своё согласие ООО «СерчИнформ» (ИНН 7704306397, адрес: 127254, г. Москва, проезд Огородный, д. 16/1, стр. 3, помещение 901) (далее - СерчИнформ) на направление мне на указанные мной контактные данные сообщений в информационных и/или рекламно-информационных целях об услугах (в широком понимании этого определения, в том числе, но не ограничиваясь, сервисах, мероприятиях, встречах, вебинарах, конференциях и т.д.) СерчИнформ со следующими условиями:

Я даю согласие на получение информации и рекламы путем осуществления прямых контактов со мной с помощью любых средств связи включая, но не ограничиваясь, направления sms-сообщений и/или puch-уведомлений и/или электронных писем и/или сообщений в мессенджерах и/или посредством телефонных звонков и/или факсимильной связи.
Я гарантирую, что предоставленная мной информация является полной, достоверной и точной, а также что при представлении информации не нарушаются действующее законодательство Российской Федерации, законные права и интересы третьих лиц. Вся представленная информация заполнена мной в отношении себя лично.
Я согласен/согласна с тем, что текст данного мной по собственной воле и в моих интересах согласия хранится в электронном виде в базе данных СерчИнформ и подтверждает факт согласия на обработку моих контактных данных в соответствии с положениями настоящего документа.
Настоящее согласие действует до поступления в СерчИнформ любым способом (письменно, устно, в электронном виде) требования от меня как субъекта персональных данных о прекращении обработки персональных данных в соответствии с ч.2 ст. 15 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных».
Я подтверждаю, что любое моё действие по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», проставлению отметки « » является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения моего свободного волеизъявления не потребуется.
Я подтверждаю, что владею информацией о том, что в любой момент в течение всего срока действия настоящего согласия, я вправе отозвать согласие и отписаться от получения рассылок как путем устного обращения к представителю СерчИнформ, так и путем перехода по соответствующей ссылке в любом письме, или путем направления письменного уведомления в СерчИнформ об отзыве своего согласия и отказе от рассылок.