Энциклопедия информационной безопасности. По всем вопросам обращайтесь по адресу swan@wikisec.ru

Идентификация: различия между версиями

Материал из wikisec
Перейти к навигации Перейти к поиску
м (Замена текста — «Источник:» на «'''''Источник:'''''»)
Строка 1: Строка 1:
== Определение  ==
+
1.'''Идентификация''' (''англ.'' Identification) - присвоение [[Субъект доступа|субъектам доступа]] и [[Объект доступа|объектам доступа]] идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.  
 
 
1. '''Идентификация''' (''англ.'' Identification) - присвоение [[Субъект доступа|субъектам доступа]] и [[Объект доступа|объектам доступа]] идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.  
 
  
 
'''''Источник:''''' Руководящий документ "Защита от несанкционированного доступа к информации. Термины и определения." (Утверждено решением председателя Гостехкомиссии России от 30 марта 1992 г.)
 
'''''Источник:''''' Руководящий документ "Защита от несанкционированного доступа к информации. Термины и определения." (Утверждено решением председателя Гостехкомиссии России от 30 марта 1992 г.)
  
2. '''Идентификация''' -  Процесс присвоения идентификатора (уникального имени); сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
+
2.'''Идентификация''' -  Процесс присвоения идентификатора (уникального имени); сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
  
 
'''''Источник:''''' Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 "Обеспечение ИБ организаций банковской системы РФ. Общие положения". Принят и введен в действие Распоряжением Банка России от 21 июня 2010 года №Р705.
 
'''''Источник:''''' Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 "Обеспечение ИБ организаций банковской системы РФ. Общие положения". Принят и введен в действие Распоряжением Банка России от 21 июня 2010 года №Р705.
  
== Толкование  ==
+
3.'''Идентификация''' - Процесс, включающий поиск, распознавание и документирование потенциальных свидетельств, представленных в цифровой форме
 
 
Идентификацию не следует путать с [[Аутентификация|аутентификацией]].  
 
Наличие в определении союзов "и (или)" приводит к коллизиям при реализации идентификации в [[СрЗИ]]. Различными экспертами при оценке [[СрЗИ]] требование идентификации понимается по разному. Достаточными мерами при реализации требований по идентификации, например узлов сети, различными экспертами могут считаться достаточными следующие подходы:
 
*[[СрЗИ]] запрашивает и получает IP адрес узла и таким образом считается что идентификация выполнена.
 
*[[СрЗИ]] запрашивает и получает IP адрес узла и сравнивает его с заранее подготовленным перечнем IP адресов и только в случае их совпадения считается что идентификация выполнена.
 
  
[[Category:Определения]]
+
'''''Источник:''''' [[ГОСТ Р ИСО/МЭК 27037-2014]] - Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств, представленных в цифровой форме
 +
[[Категория: Определения]]

Версия 16:52, 16 ноября 2019

1.Идентификация (англ. Identification) - присвоение субъектам доступа и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.

Источник: Руководящий документ "Защита от несанкционированного доступа к информации. Термины и определения." (Утверждено решением председателя Гостехкомиссии России от 30 марта 1992 г.)

2.Идентификация - Процесс присвоения идентификатора (уникального имени); сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.

Источник: Стандарт ЦБ РФ СТО БР ИББС-1.0-2010 "Обеспечение ИБ организаций банковской системы РФ. Общие положения". Принят и введен в действие Распоряжением Банка России от 21 июня 2010 года №Р705.

3.Идентификация - Процесс, включающий поиск, распознавание и документирование потенциальных свидетельств, представленных в цифровой форме

Источник: ГОСТ Р ИСО/МЭК 27037-2014 - Информационная технология. Методы и средства обеспечения безопасности. Руководства по идентификации, сбору, получению и хранению свидетельств, представленных в цифровой форме