одно и много польз - Форум по вопросам информационной безопасности

Добрый день! Просьба разъяснить что значит однопользовательский и многопользовательский режим или привести примеры данных режимов? особенно интересует вариант, при котором пользователей несколько, но одновременно может работать только один.

См. п. 5.1.8 СТР-К. Здесь применяется разделение на индивидуальный и коллективный с пояснениями. Такое разделение указывается в п.1.7 (для этого его надо читать совместно с п. 1.9) РД Гостехкомиссии Автоматизированные системы.защита от НСД. Классификация АС и требования по ЗИ.
Понятия однопользовательский и многопользовательский были рождены документами по защите персональных данных см. п. 11 Порядка проведенияклассификации, утв. совместным приказом ФСТЭК, ФСБ, Мининформтехнологии и раздел "Методы и способы защиты информации от несанкционированного доступа
в зависимости от класса информационной системы", утв. приказом ФСТЭКа № 58 (но здесь самому придётся сделать выводы что к чему).

А как же РД Гостехкомиссии Автоматизированные системы.защита от НСД. Классификация АС и требования по ЗИ. Там тоже однопользовательские и многопользовательские АС. Так все таки в 2-х словах что относится к однопользовательскому режиму, а что к многопользовательскому, сам догнать не могу, вот и прошу помощи!

Хм.
Русский язвк подсказывает, что слово "однопользоватедьский" применимо к системе, в которых 1 (один) пользователь. Например, смартфон - это почти всегда однопользовательская система. В РД АС это системы класса 3.

Напротив, "многопольззовательская" система - система, в которой более одного пользователя. Эти системы делятся на системы с одинаковыми правами пользователя (системы класса 2, где все пользователи - админы или где все настройки прошиты на уровне операционной системы и неизмены, а все пользователи имеют одинаково урезаные права) и на системы с неодинаковыми правами пользоветелей (системы класса 1).

На практике чаще всего встречаются последние.

ИМХО "одно" и "много" нужно относить не к физическому миру вокруг АС, а к структуре самой АС. Например, если у нас условно есть БД, у которой задан ровно один суперпользователь с входом по паролю, то это будет однопользовательский режим, независимо от того, сколько пользователей реально знают пароль и работают с системой. Аналогично - сервер с единым рутовским паролем, даж если его админит команда админов.
В то же время можем на сервере или БД оргнизовать систему управленя доступом так, что у каждого администратора будет свой логин-пароль с правами суперюзера. Получим многопользовательскую с равными правами.
Далее, можем начать ограничивать неоторых из пользователей в правах - получим многопользовательскую с разными правами.
При этом неважно, сколько именно людей пользуются системой, это уже другой уровень управления - организацонный, н техническом уровне мы никак не можем на него влиять, и поэтому при технческом описании системы его рассмаривать нецелесообразно.

То есть режим полностью описывается тем, как реализована технически система управления доступом. Тогда на вопрос в первом сообщении ответ будет - "если входят под одними и теми-же учетными данными - то однопольовательская, если под разными - многопользовательская, если у них разные права под разными учетками - многопольз с разными правами", при этом неважно - могут или не могут работать одновременно. Например, обычный ПК под ОС WinXP будет системой многопользовательской с разными правами.

> При этом неважно, сколько именно людей пользуются системой

Жесть. Вы определение читали?
"Третья группа включает АС, в которых работает ОДИН ПОЛЬЗОВАТЕЛЬ, допущенный ко всей информации".

Один. Пользователь. В единственом числе.

> ровно один суперпользователь с входом по паролю, то это будет однопользовательский режим, независимо от того, сколько пользователей реально знают пароль и работают с системой.

Вы путаете количество пользователей с количеством учетных записей. Учетных записей может быть много, одна или не быть совсем. Но если пользователей (лиц, пользующихся АС - см. толковый словарь русского языка) много - то система будет многопользовательской.

Что-то народ полез в дебри, причём каждый в свои... Эх, критики г-на Прохожего на Вас не нет :-))) (шутка)

Друзья, изначально вопрос о "много" и "одно" было адресовано к режиму. Я предположил, что именно к режиму обработки информации на АС, т.к. к другому основанию привязать режим на ум не приходило. С точки зрения режима обработки данных, АС делится на индивидуальные и коллективные. Другими словами "много" и "одно" зависит от количества "голов" пользователей во время именно обработки информации. И п. 5.1.8 СТР-К обращает на это внимание, особенно фраза "Коллективным режимом работы считается также и последовательный во времени режим работы различных пользователей и обслуживающего персонала".
Если исходить из количества допущенных в принципе "голов" пользователей к АС (без привязки ко времени обработки), то "много" и "один" определяется математически: если П=1, то однопользовательская, если П>1, то многопользовательская.

P.S. Особенно порадовала фраза "Например, смартфон - это почти всегда однопользовательская система". Ключевое слово - почти. Если написать в Акту классификации АС так, то это станет легендой :-)

> Если исходить из количества допущенных в принципе "голов" ... то "много" и "один" определяется математически: если П=1, то однопользовательская, если П>1, то многопользовательская

Подписываюсь.

> Особенно порадовала фраза "Например, смартфон - это почти всегда однопользовательская система".

Мне не пришло в голову, что эту фразу можно понять двояко ;) Я имел в виду, что почти все смартфоны - однопользовательские системы: фиг я кому дам в руки свой смартфон со всей хранящейся на нем почтой.

Г-н malotavr, я абсолютно уверен в Вашей физической подготовке по охране своего личного смартфона и готов уже сейчас признать, что до тех пор, пока он находится у Вас, будет являться однопользовательской системой. :-)
Но как же быть с таким случаем, когда смартфоны являются служебными (например, журналисты и операторы съёмочной группы, которые весь день в разъезде и на связи). Чтобы не зависеть от одного прибора (а с ним всякое может быть) телекомпания держит у себя несколько штук и выдаёт утром дежурной бригаде. Относительно к режиму обработки такая система будет коллективной (если больше нравится слово многопользовательская, то такая). :-)

> Но как же быть с таким случаем, когда смартфоны являются служебными

Поэтому не "все", а "почти все" ;)