Информационная безопасность

Идентификация и аутентификации (I & A)

Идентификация и аутентификация (I & A) представляет собой процесс проверки того, что связано с конкретным пользователем, что соответствует утверждению или требованию идентичности. Доступны различные методы проверки идентичности, начиная от проверки по наличию удостоверения личности государственного образца до анонимных методов, которые позволяют заявителю остаться неизвестным, но известно, что что это тот самый пользователь, если он возвращается в систему. Метод, используемый для проверки личности должен предоставлять гарантию в соответствии с целевым использованием статуса в рамках системы. Впоследствии, пользователь подтверждает, личность при помощи средства подлинности предназначенного для проверки. Единственное требование для идентификатора является то, то что он должен быть уникальным в пределах системы безопасности ресурса.

Аутентификаторы, как правило, построены на основе хотя бы одного из следующих четырех факторов:

• Вы что-то знаете, например пароль или персональный идентификационный номер (PIN). Это предполагает, что только владелец аккуанта знает пароль или PIN-код, необходимые для доступа к учетной записи.
• У вас что-то у есть, например, смарт-карты или маркер безопасности . Это предполагает, что только владелец аккуанта имеет необходимые смарт-карты или маркер, необходимые для доступа к учетной записи.
• Вы имеете какие-то признаки, такие как отпечатки пальцев, голос, сетчатка или радужная оболочка глаза или другие характеристики.

• Вы находитесь в определенном месте, например, внутри или вне защищенного помещения компании.