Разделение обязанностей
Separation of Duties
Разделение обязанностей — принцип контроля, при котором несовместимые функции критического процесса разделяют так, чтобы один субъект не мог единолично выполнить их все.
Разделение обязанностей — организационный и технический принцип контроля, при котором несовместимые функции критического процесса разделяются так, чтобы один субъект не мог единолично выполнить их все. Его цель — снизить риск ошибки, мошенничества и несанкционированного изменения одним субъектом.
Политика определяет несовместимые функции, например создание платежа и его утверждение, разработку и выпуск изменения в продуктивную среду, выдачу привилегий и их аудит. Реализация опирается на ролевую модель доступа, контроль конфликтов при назначении и активации ролей, согласования, журналы действий и периодический пересмотр назначенных ролей.
Принцип используется в финансовых системах, управлении идентификацией, эксплуатации инфраструктуры и процессах изменений. Он отличается от принципа наименьших привилегий: последний ограничивает объём прав одной роли, а разделение обязанностей распределяет взаимно рискованные действия между ролями.
Синонимы и варианты написания:
Segregation of DutiesSoDразделение полномочий
Просмотров: 11