Cyber Centre (Канада)

Найменші привілеї

Least privilege

Визначення

Українська

Принцип надання лише тих прав, які потрібні для виконання дозволених завдань.

English

The principle of granting only the privileges needed for authorized tasks.

Приклади

  • Оператору достатньо права читати заявки — можливість їх видаляти йому не надають.
  • Адміністратор бази не має доступу до самої серверної кімнати.
СтандартCyber Centre (Канада)
EnglishLeast privilege
ДжерелоCanadian Centre for Cyber Security

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Пов’язані терміни

Cyber Centre (Канада)

Захисний заход

Security control

Управлінська, операційна або технічна вимога, потрібна системі для захисту КЦД її активів.

Сторінка терміна →
Cyber Centre (Канада)

Базові заходи захисту

Baseline security controls

Мінімальний обов’язковий набір захисних заходів для інформаційних систем.

Сторінка терміна →
Cyber Centre (Канада)

Управлінський захисний заход

Management security control

Захисний заход, спрямований на управління безпекою та ризиками ІБ.

Сторінка терміна →
Cyber Centre (Канада)

Операційний захисний заход

Operational security control

Захисний заход, що реалізується переважно людьми за підтримки технологій.

Сторінка терміна →
Cyber Centre (Канада)

Розподіл обовʼязків

Separation of duties

Принцип, за яким критичні обовʼязки розподіляються між кількома суб’єктами, а не одним.

Сторінка терміна →
Cyber Centre (Канада)

Профіль заходів захисту організації

Departmental security control profile

Набір заходів захисту, що встановлює мінімальні обовʼязкові вимоги ІБ для організації.

Сторінка терміна →

Граф термінів

Термін у центрі, пов’язані — по колу. Клік на вузол відкриває його сторінку.

Глибина зв’язків
100%Відкрити окремо ↗

Відкрити окремий додаток

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.