МЕХАНІЗМ УПРАВЛІННЯ ДОСТУПОМ ДО ІНФОРМАЦІЙНИХ РЕСУРСІВ НА ПІДПРИЄМСТВІ

Анотація

У статті розглянуто питання щодо захисту інформаційних ресурcів підприємства шляхом управління доступом до них. Проаналізовано основні моделі управління доступом, серед яких:  рольова модель управління доступом (Role-Based Access Control); модель доступу на основі набору атрибутів ABAC (Attribute-Based Access Control); модель контролю доступу на основі ідентичності (Identity and Access Management, IAM); модель обов’язкового контролю доступу (Mandatory Access Control); модель дискреційного або вибіркового контролю доступу (Discretionary Access Control); гібридні моделі управління доступом (поєднання різних підходів до управління доступом, що дозволяє організаціям створювати більш гнучкі та ефективні стратегії контролю доступу до інформаційних ресурсів); Identity-Based Access Control (IBAC); модель керування доступом на основі цілей (PACF); модель Next Generation Access Control (NGAC) і Blockchain-Based Access Control, що інтегрують сучасні технології, такі як блокчейн і розподілені системи. Представлено переваги та недоліки розглянутих моделей управління доступом до інформаційних ресурсів на підприємстві. Розглянуто Закон України “Про захист персональних даних”, а саме його частину, що стосується гарантування збереження приватності інформації. Відмічено, що в ЗУ про “Основи законодавства України про охорону здоров’я” прописано правила поводження працівників медзакладів із інформацією пацієнтів, що обумовлює потребу визначення цілей збору даних клієнтів та доступу до них. Запропоновано механізм управління доступом до інформаційних ресурсів підприємства (сфери охорони здоров’я) з визначеними цілями, інструментами та технологіями управління доступом, розподілом ролей та політиками доступу, рекомендованим регуляторним полем.