Права доступа

Права доступа — совокупность правил, регламентирующих порядок и условия доступа субъекта к объектам информационной системы (информации, её носителям, процессам и другим ресурсам) установленных правовыми документами или собственником, владельцем информации.

Права доступа определяют набор действий (например, чтение, запись, выполнение), разрешённых для выполнения субъектам (например, пользователям системы) над объектами данных. Для этого требуется некая система для предоставления субъектам различных прав доступа к объектам. Это система разграничения доступа субъектов к объектам, которая рассматривается в качестве главного средства защиты от несанкционированного доступа к информации или порче самой системы.

Источник: Википедия

Упоминания в литературе

Разграничение прав доступа состоит в создании списка легальных пользователей, определении круга полномочий каждого из них и назначении пользователям (или группам пользователей с равными правами) идентификатора (отличительного признака) для входа в систему или для доступа к определенным объектам.

Алексей Гультяев, Восстановление данных

Для электронных документов задача максимально упрощается и сокращается по времени. Дескрипторный и полнотекстовый поиск дают принципиально иные возможности поиска информации, хотя для более точных результатов на больших массивах документов желательно структурирование массивов информации. Использование ссылок позволяет найти не только один документ, но и другие, связанные с ним тематически или по формальным признакам. Вместе с тем отпадает необходимость дублирования массивов информации для различных задач. Корпоративные информационные системы дают возможность поиска документов в соответствии с должностными обязанностями и правами доступа пользователей в систему, исключая из результатов поиска непрофильную информацию.

М. П. Бобылева, Управленческий документооборот: от бумажного к электронному. Вопросы теории и практики, 2019

В своей статье «Систематизация учетно-аналитической информации в системе налогового администрирования» Ф.Ф. Ханафеев указывает, что: «Больший эффект достигается при создании многопользовательских информационных банков данных с приоритетностью и разграничением прав доступа по подразделениям и индивидуальным пользователям.

Елена Астраханцева, Финансовое оздоровление организации

Основной угрозой безопасности информационных ресурсов ограниченного распространения является несанкционированный (незаконный, неразрешенный) доступ злоумышленника или постороннего лица к документированной информации и как результат – овладение информацией и противоправное ее использование или совершение иных действий. Целью и результатом несанкционированного доступа может быть не только овладение ценными сведениями и их использование, но и их видоизменение, уничтожение, подмена и т. п. Под посторонним лицом понимается любое лицо, не имеющее непосредственного отношения к деятельности фирмы (работники коммунальных служб, экстремальной помощи, прохожие и др.), посетители фирмы, работники других организационных структур, а также сотрудники данной фирмы, не обладающие правом доступа в определенные помещения, к конкретному документу, информации, базе данных. Каждое из указанных лиц может быть злоумышленником или его сообщником, агентом, но может и не быть им.

А. Артемов, Информационная безопасность, 2014

Основываясь на различиях между отдельными группами «потребителей» и «надлежащими пользователями бухгалтерской финансовой информации» в правах доступа к бухгалтерской финансовой информации в степени риска, характеризующего степень неопределенности ситуации при принятии экономических решений, а также в степени ограниченности доступа к информации о действительном состоянии дел экономического субъекта, можно выделить следующие критерии отнесения тех или иных субъектов к аутсайдерам или инсайдерам:

С. М. Бычкова, Контроль качества аудиторской деятельности, 2015

иные права, прямо предусмотренные законом в отношении некоторых объектов интеллектуальных прав (право следования, право доступа и др.).

В. В. Погуляев, Комментарий к Федеральному закону от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне» (постатейный), 2010

Разглашение или распространение конфиденциальной информации означают несанкционированное доведение ее до потребителей, не имеющих права доступа к ней. При этом такое доведение должно осуществляться кем-то, исходить от кого-то. Утечка происходит при разглашении (несанкционированном распространении) конфиденциальной информации, но не сводится только к нему. Утечка может произойти и в результате потери носителя конфиденциальной документированной информации, а также хищения носителя информации либо отображенной в нем информации при сохранности носителя у его собственника (владельца). «Может произойти» не означает, что произойдет. Потерянный носитель может попасть в чужие руки, а может быть и «прихвачен» мусороуборочной машиной и уничтожен в установленном для мусора порядке. В последнем случае утечки конфиденциальной информации не происходит.

А. Н. Кришталюк, Конфиденциальное делопроизводство и защита коммерческой тайны, 2014

1) право доступа к необходимой информации независимо от стадии ее формирования и прохождения;

Контроль и ревизия, -1

Законопроект Минэкономразвития РФ, в отличие от депутатского законопроекта устанавливает степени конфиденциальности сведений, отнесенных к служебной тайне (ст. 8): документам, содержащим сведения, составляющие служебную тайну, присваивается гриф «Конфиденциально» или «Для служебного пользования». Гриф «Конфиденциально» налагает на лица, получившие доступ к соответствующим документам, обязанность не ссылаться на них, не публиковать и не разглашать в иных формах, не комментировать их содержание и факт их существования. Правом доступа к документам с грифом «Конфиденциально» обладают все должностные лица органа государственной власти или органа местного самоуправления, где создан указанный документ, а также иные лица, получившие доступ к документу в соответствии с настоящим Федеральным законом. Гриф «Для служебного пользования» отличается тем, что правом доступа к документам с таким грифом пользуются только лица, определенные руководителем органа власти по представлению уполномоченного должностного лица.

Д. В. Иванов, Конфиденциальная информация в трудовых отношениях, 2012

3) связанные с предоставлением государственным органом, органом местного самоуправления в иные государственные органы, органы местного самоуправления информации о своей деятельности в связи с осуществлением указанными органами своих полномочий – по мнению законодателя, подобные вопросы должны регламентироваться посредством принятия иных подзаконных нормативных правовых актов или заключения соглашений между самими государственными органами, органами местного самоуправления. Так, например, постановлением Правительства РФ от 29 декабря 2008 г. № 1057 «Об утверждении Положения о межведомственной интегрированной автоматизированной информационной системе федеральных органов исполнительной власти, осуществляющих контроль в пунктах пропуска через государственную границу Российской Федерации» предусмотрено, что иным органам исполнительной власти и организациям может быть предоставлено право доступа к информации в соответствии с законодательством Российской Федерации[20].

С. Е. Чаннов, Комментарий к Федеральному закону от 9 февраля 2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления» (постатейный), 2010

Перейдем к правам на ИС. Согласно ст. 1226 Гражданского кодекса Российской Федерации «на результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации признаются интеллектуальные права, которые включают исключительное право, являющееся имущественным правом, а в случаях, предусмотренных настоящим Кодексом, также личные неимущественные права и иные права (право следования, право доступа и другие)».

Е. Н. Панова, Товары, содержащие объекты интеллектуальной собственности: защита и оценка таможенными органами Российской Федерации, 2011