Портал №1 по управлению цифровыми
и информационными технологиями

Бесплатная экспертная база знаний по управлению ИТ

Question
В чем заключается принцип разделения полномочий в контексте RBAC?
Answer
Принцип разделения полномочий в контексте RBAC заключается в том, что критически важные операции должны выполняться разными людьми, чтобы предотвратить мошенничество или ошибки. Например, в банковской системе один сотрудник (роль "Операционист") может инициировать платеж, но его проведение должно быть одобрено другим сотрудником (роль "Контролёр"). Эти полномочия не могут быть объединены в одной роли и не могут быть назначены одному сотруднику. Это обеспечивает взаимный контроль и повышает безопасность операций, минимизируя риски, связанные с злоупотреблением полномочиями.
 
безопасностьобщие вопросы менеджментауправление доступом, IDM, ролевые модели, RBAC, ABACуправление процессами, ИТ-процессыуправление рисками
Author
Автор: Денис Денисов
Source
Rating
Рейтинг: 35
Rating
Рекомендуемые продукты по этой теме: