Идентификация (информационные системы)

Идентифика́ция в информационных системах — процедура, в результате выполнения которой для субъекта идентификации выявляется его идентификатор, однозначно идентифицирующий этого субъекта в информационной системе. Для выполнения процедуры идентификации в информационной системе субъекту предварительно должен быть назначен соответствующий идентификатор (то есть проведена регистрация субъекта в информационной системе).

Процедура идентификации напрямую связана с аутентификацией: субъект проходит процедуру аутентификации, и если аутентификация успешна, то информационная система на основе факторов аутентификации определяет идентификатор субъекта. При этом достоверность идентификации полностью определяется уровнем достоверности выполненной процедуры аутентификации.

Примеры идентификации:

Присвоение субъекту идентификатора (то есть регистрацию субъекта в информационной системе) иногда тоже называют идентификацией.

Источник: Википедия

Упоминания в литературе

Все субъекты должны иметь уникальные идентификаторы. Контроль доступа должен осуществляться на основании результатов идентификации субъекта и объекта доступа, подтверждения подлинности их идентификаторов (аутентификации) и правил разграничения доступа. Данные, используемые для идентификации и аутентификации, должны быть защищены от несанкционированного доступа, модификации и уничтожения и должны быть ассоциированы со всеми активными компонентами компьютерной системы, функционирование которых критично с точки зрения безопасности.

Александр Кришталюк, Правовые аспекты системы безопасности, 2014

Авторизация означает предоставление доступа к конкретно определенным ресурсам или услугам в соответствии с характеристиками или свойствами личности, подлинность которой установлена [37]. Авторизация представляет собой последовательность успешной процедуры аутентификации и дальнейшего определения характеристик или прав установленной личности. В примере с винным магазином авторизация означает принятие решения о возможности покупки вами бутылки вина на основе даты рождения, указанной в водительских правах. Сотрудник магазина может отказать вам, если по дате рождения в документе определит, что вы несовершеннолетний. Отметим, что в данном случае отказ происходит не из-за неудачной аутентификации. Процедуры идентификации и аутентификации были пройдены успешно, но именно благодаря корректной идентификации сотрудник магазина смог определить, что вы несовершеннолетний. Таким образом, авторизация всегда является результатом определения по некоторым заданным правилам характеристик и/или свойств личности, установленной перед этим с помощью процедуры аутентификации.

Даниэль Дрешер, Основы блокчейна: вводный курс для начинающих в 25 небольших главах, 2017

Идентификация приложений (Web Server/Application Fingerprinting). Определение версий приложений используется злоумышленником для получения информации об используемых сервером и клиентом операционных системах, веб-северах и браузерах. Кроме того, эта атака может быть направлена на другие компоненты веб-приложения, например службу каталога, сервер баз данных или используемые технологии программирования. Обычно подобные атаки осуществляют, анализируя:

Олег Михайлович Бойцев, Защити свой компьютер на 100% от вирусов и хакеров, 2008

Как выше уже отмечалось, присвоение регистрационного номера является важным реквизитом официального документа, средством его идентификации и придания юридической силы. В традиционном делопроизводстве регистрация документа осуществляется после его подписания. Если файл документа уже имеет УЭП или УКЭП должностного лица, то регистрационный номер документа внести в данный файл невозможно, не нарушив его целостности, что позволит определить проставленная УЭП или УКЭП. В случае обращения документа в границах только одной корпоративной системы документооборота, УЭП или УКЭП может и не потребоваться при использовании иных способов аутентификации и простой ЭП, если УЭП или УКЭП не требуется для отдельных видов документов в соответствии с регламентирующими документами. При этом в файл документа можно не вносить регистрационный номер и дату, поскольку работающий с электронным документом пользователь видит атрибуты документа на экране монитора. В сущности, регистрационную форму документа вместе с его файлом (файлами), электронными подписями и другими метаданными в совокупности можно рассматривать как единый электронный документ. Однако в случае информационного взаимодействия с другими СЭД при необходимости использования УКЭП (как, к примеру, это предусмотрено [51]) требуются специальные технологические решения относительно подписания документов, их передачи по телекоммуникационным каналам и визуализации их регистрационных данных. Характеристика возможных вариантов такого взаимодействия приводится в главе 6.

М. П. Бобылева, Управленческий документооборот: от бумажного к электронному. Вопросы теории и практики, 2019

Целью кодирования является систематизация объектов путем их идентификации, ранжирования и присвоения условного обозначения посредством кода, по которому можно найти и распознать любой объект среди множества других.

Коллектив авторов, Теоретические основы товароведения, 2009

Функции идентификации на основе паролей реализованы сегодня во многих прикладных программах и непосредственно в подсистеме администрирования операционной системы.

А. К. Гультяев, Восстановление данных, -1

Информация о количестве единиц виртуальной валюты у пользователя хранится в биткойн-кошельке. Кошелек представляет собой текстовый файл, содержимое которого закодировано посредством пары ключей: частного и публичного[58]. Частный ключ хранится на руках у владельца биткойн-кошелька и используется для подтверждения воли на совершение платежа. Публичный ключ применяется для идентификации кошелька получателя. По факту публичный ключ является «адресом», тогда как частный ключ представляет собой «почтовую марку». Без частного ключа перевод невозможен. Отправитель и адресат подтверждают действительность сделки совместно, представляя пару ключей. Соответственно, действительность транзакции подтверждается на нескольких уровнях: 1) при сопоставлении ключей контрагентов по сделке; 2) при подтверждении транзакции другими пользователями блокчейна и размещении информации о платеже в новых блоках. Кроме того, полная копия цепочки данных, т. е. блокчейна, сохраняется на компьютере каждого пользователя, что сокращает вероятность утраты данных.

М. Л. Башкатов, Блокчейн на пике хайпа. Правовые риски и возможности, 2017

Криминалистическая идентификация – сравнительное исследование объекта, связанного с расследуемым событием, с целью разрешения вопроса о его тождестве с самим собой и последующего установления характера связи с расследуемым событием данного искомого объекта. Объекты, участвующие в процессе идентификации, подразделяют на идентифицируемые, тождество которых предполагается установить, и идентифицирующие, с помощью которых устанавливается тождество. В процессе идентификации используется система идентификационных признаков. Идентификационный признак представляет собой свойства идентифицируемого объекта, которые отобразились в его следе и могут быть использованы для сравнения и разрешения вопроса о тождестве.

О. Ю. Холод, Криминалистика. Шпаргалка, 2009

Критерии идентификации должны быть проверяемы. Это означает, что при повторных проверках независимо от субъектов, средств и условий проведения идентификации должны быть получены одни и те же или близкие результаты.

Г. А. Кутырев, Контроль качества продуктов питания, 2012

1) идентификация и оценка рисков существенных искажений, вызванных мошенничеством или ошибками, на основе знания субъекта и его среды, включая систему внутреннего контроля субъекта;

С. М. Бычкова, Контроль качества аудиторской деятельности, 2015

2) проверка бухгалтерской и оперативной информации, включая экспертизу средств и способов, используемых для идентификации, оценки, классификации такой информации и составления на ее основе отчетности;

Аурика Луковкина, Аудит в организациях промышленности и торговли, 2006

Оценка существующих (аналогичных) систем управления документами представляет собой идентификацию и анализ существующих информационных систем аналогичного назначения в целях оценки их эксплуатационных характеристик на предмет соответствия требованиям, предъявляемым к документам.

М. Ю. Рогожин, Справочник по делопроизводству, 2011

Классификатор в статистике – это перечень объектов, имеющих свой код, сведенных в единую систему. Код – это позиция данного объекта в системе, которая заменяет название данного объекта и предназначена для его идентификации.

Е. О. Красникова, Экономическая статистика. Шпаргалка, -1

Системный подход предполагает идентификацию совокупности элементов как системы, т. е. объект или предмет исследования должен быть признан (установлен как система). Она должна быть выделена из окружающей среды с помощью определения взаимозависимости с ней. В процесс системного подхода входит также моделирование, которое представляет собой физическое (предметное, модельное или аналоговое) изображение системы или формализованное теоретическое изображение при помощи всевозможных знаковых систем.

М. С. Клочкова, Управление качеством. Шпаргалка, -1

Во время активизации антивируса необходимо ввести контактную информацию – фамилию, имя, отчество, адрес электронной почты, страну и город проживания. Эти данные могут потребоваться для идентификации зарегистрированного пользователя при утрате ключа, поэтому укажите правильные данные.

С. А. Яремчук, Защита вашего компьютера, 2008

Windows CardSpace – система идентификации, разработанная компанией Microsoft. Ее цель – идентификация пользователя в любом приложении или интернет-ресурсе без необходимости постоянной авторизации. Это позволяет устанавливать безопасные соединения с полностью безопасными ресурсами. Самая большая выгода от использования этой технологии – не нужно запоминать множество логинов и паролей, которыми вы пользуетесь для регистрации на разных ресурсах. Теперь достаточно один раз создать и настроить свою учетную запись в Windows CardSpace, и любой ресурс, который умеет пользоваться этой технологией, будет узнавать вас.

А. И. Ватаманюк, Установка, настройка и восстановление Windows 7. Начали!, 2010

Подходы – это наиболее принципиальные компоненты методологии, которые определяют выбор и использование остальных ее компонентов. Например, подходы к выбору модели жизненного цикла программного обеспечения (спиральная модель, водопада и прочие). Или подходы к выбору методов и средств идентификации, оценки рисков.

Е. Ю. Песоцкая, Информатизация бизнеса. Управление рисками, 2011

В настоящий момент в мире отсутствует какая-либо общепринятая единая система классификации вредоносных программ: каждая антивирусная компания использует собственный метод их идентификации и наименования. Вместе с тем существует определенная исторически сложившаяся практика, позволяющая относить вредоносные приложения к различным типам и категориям.

Валентин Холмогоров, PRO вирусы. Версия 4.0, 2020

В процессе идентификации, указывает Потапов, необходимо сочетание детального анализа и синтеза. Детальный анализ свойств объектов возможен, если в процессе идентификации применяется совокупность различных приемов и методов, позволяющая всесторонне изучить сравниваемые объекты, проверить и подтвердить результаты одного метода другим: только в этом случае идентификация будет научной, а ее результаты – достоверными.

С. В. Федотов, Криминалистика, 2010

1) провести идентификацию услуги, в том числе проверить ее принадлежность кклассификаци—онной группировке, соответствие техническим документам (модели—образцу, техническому описанию, путевке и т. д.) и функциональному назначению;

Л. А. Белова, Метрология, стандартизация и сертификация. Шпаргалка, -1

Рассматривая технологии разработки и принятия предпринимательских решений, отметим, что характерным для их формирования и использования является базирование на системном подходе, что предполагает прохождение при разработке и принятии решений в соответствии с классической моделью следующих стадий в составе технологии: идентификация проблемы; уяснение задачи; перечисление и уяснение альтернатив; анализ альтернатив; выбор наилучшего решения; представление результатов [68].

Д. С. Кенина, Формирование технологии разработки и принятия предпринимательских решений, 2014

• идентификация свойств и качеств людей и коллективов в системе соответствующих психологических категорий и типов. Здесь важнейшим требованием является практическая валидностъ психодиагностических методов.

В. П. Ступницкий, Психология, 2011

Электронная цифровая подпись и другие средства идентификации и целостности ЭД. Правовое регулирование юридической силы электронного документа, хранения документов на различных видах носителей. Стандарты ИСО. Стандартизация управления качеством и корпоративные информационные системы. Стандарты на хранение документов на машинных носителях и электронных документов. Электронный регламент управления организацией. Нормативная база электронного документооборота в нашей стране. Федеральный закон «Об информации, информационных технологиях и защите информации». Законы субъектов федерации об информационных ресурсах. Правила делопроизводства в федеральных органах исполнительной власти. Нормативная база электронного правительства. Подзаконные акты федеральных органов исполнительной власти, регламентирующие электронный документооборот. Стандарт ИСО 15489-2001 (2007).

Е. М. Бурова, Сборник учебно-методической документации по магистерской программе «Управление документацией и документальным наследием в условиях российских модернизаций» по направлению «Документоведение и архивоведение». Часть II. Вариативная часть программы, 2015

Иной подход к проблеме внимания предлагает М. А. Холодная (Холодная, 1983). Анализ данных литературы, а также результаты собственных исследований, позволили автору сформулировать утверждение об организующем влиянии концептуального (понятийного) уровня на особенности внимания. Перцептивные процессы, лежащие в основе зрительного восприятия, а именно акты обнаружения, различения, идентификации и опознания, требуют включения различных компонентов мыслительной деятельности. Нарушение регуляции на понятийном уровне сопровождается нарушениями организации перцептивного процесса.

Н. Б. Горюнова, Когнитивный ресурс. Структура, динамика, развитие, 2016

Классификатор в статистике – это систематизированный перечень объектов (отраслей, предприятий, продукции, занятий, основных фондов), каждому из которых присвоен код. Код подразумевает название объекта и служит инструментом его идентификации.

И. А. Щербак, Экономическая статистика, -1

Спецоценка – единый комплекс последовательно осуществляемых мероприятий по идентификации вредных и (или) опасных производственных факторов и оценке уровня их воздействия на работника. По результатам спецоценки устанавливаются классы и подклассы условий труда на рабочих местах.

К. Ю. Белая, Руководство ДОО. Организация внутреннего контроля, 2016

11) идентификация филиалов и структурных подразделений, выделенных на отдельный баланс, хозяйственных операций, методов учета и налогообложения их;

Е. Л. Иванова, Контроль и ревизия: конспект лекций, -1

• пропускного режима на территории, в здании и помещениях фирмы, идентификации персонала и посетителей;

А. В. Артемов, Информационная безопасность, 2014