Иллюстрированный самоучитель по Development of safety

         

Управление пользовательским доступом


Наряду с созданием пользовательских имен необходимо разработать директивы совокупного управления пользовательскими именами. Управление пользовательскими именами состоит из директив, которые предписывают, как создавать и аннулировать эти имена. Кроме того, в задачи управления входят следующие.

  • Обработка неиспользуемых имен пользователей.
  • Инструкции, касающиеся уволенных служащих или служащих, которые временно не работают.
  • Удаление или защита пользовательских имен, присвоенных "по умолчанию".
  • Разрешение или запрет анонимных пользовательских имен (таких как анонимный ftp).
  • Требование распределения пользователей по группам или выполняемым функциям.
  • Несмотря на то, что эти задачи в правилах не определяются, можно включить список, наподобие представленного выше, в виде рекомендаций введения всех или некоторых этих требований в административные инструкции. Независимо от того, как разрабатываются правила, следует расписать эти моменты таким образом, чтобы административные инструкции не были сведены лишь к этим рекомендациям.



    Содержание раздела