ГОСТ Р 70262.1—2022
3.30
правила управления доступом:
Правила, регламентирующие условия доступа субъектов до
ступа к объектам доступа на основе прав доступа.
Примечания
1 Права доступа определяют набор возможных действий, которые субъекты доступа могут выполнять над
объектами доступа в конкретной среде функционирования.
2 Условия доступа определяют перечень действующих прав доступа субъектов доступа к объектам доступа
(перечень существующих разрешенных (запрещенных) действий субъектов доступа над объектами доступа) в
конкретной среде функционирования.
3 Правила управления доступом могут устанавливаться нормативными правовыми актами, обладателем
информации или оператором.
[ГОСТ Р 58833—2020, пункт 3.45]
3.31
привязка (идентификационных данных):
Установление и/или проверка связи идентифика
ционных данных с заявившим (предоставившим) их субъектом (объектом) доступа.
Примечание — При привязке может использоваться подтверждающая информация, идентификацион
ная информация, идентификационные атрибуты, идентификационные данные, которые известны (свойственны)
субъекту доступа, ассоциированному с физическим лицом, а также которые свойственны субъекту доступа, ассо
циированному с ресурсом, и объекту доступа.
3.32 ______________________________________________________________________________________
процедура
(procedure): Установленный способ осуществления деятельности или процесса.
Примечание — Процедуры могут быть документированными или нет.
[ГОСТ Р ИСО 9000—2015, пункт 3.4.5]
3.33 _____________________________________________________________________________________
процесс
(process): Совокупность взаимосвязанных и(или) взаимодействующих видов деятель
ности, использующих входы для получения намеченного результата.
[ГОСТ Р ИСО 9000—2015, пункт 3.4.1]
3.34 _____________________________________________________________________________________
ресурсы (информационной системы):
Средства, использующиеся в информационной систе
ме, привлекаемые для обработки информации (например, информационные, программные, техни
ческие, лингвистические).
[[5], пункт А.20]
3.35 _____________________________________________________________________________________
санкционирование доступа; авторизация:
Предоставление субъекту доступа прав на доступ,
а также предоставление доступа в соответствии с установленными правилами управления доступом.
[ГОСТ Р 58833—2020, пункт 3.50]
3.36
свидетельство (идентичности):
Объективное свидетельство, обеспечивающее уверен
ность в том, что идентификационные данные действительно соответствуют (принадлежат) субъекту
доступа или объекту доступа.
Примечание — В качестве свидетельств идентичности могут рассматриваться, например, результаты
верификации заявленных идентификационных данных, документальные подтверждения (официальные докумен
ты), втом числе и полученные от субъекта (объекта) доступа, а также другая подтверждающая информация.
6