4.6.13.2. Процедура керування доступом користувачів до Веб-сайтів організацій та установ нан України

Мета: забезпечення розмежування доступу до підмножин контенту Веб-сайту та функцій наповнення контенту.

Групи користувачів:

• Зовнішній користувач;

• Користувач – співробітник НАНУ;

• Привілейований користувач – співробітник НАНУ;

• Користувач – співробітник організації чи установи НАНУ, що має привілеї щодо наповнення контенту.

Повноваження:

• Зовнішній користувач повинен мати доступ до наперед заданого (на етапі проектування) переліку сторінок Веб-сайту.

• Користувач – співробітник НАНУ повинен мати доступ до відкритої інформації, що розміщена на Веб-сайті.

• Привілейований користувач – співробітник НАНУ повинен мати доступ до відкритої та конфіденційної інформації (наприклад, персональна інформація щодо наукових кадрів, інформація щодо результатів наукових досліджень), що розміщена на Веб-порталі. Привілейований користувач – співробітник НАНУ має також всі повноваження користувача – співробітника НАНУ.

• Користувач – співробітник НАНУ, що має привілеї щодо наповнення контенту повинен мати можливість формувати та змінювати окремі сторінки Веб-сайту. Привілейований користувач – співробітник НАНУ , що має привілеї щодо наповнення контенту, має також всі повноваження користувача – співробітника НАНУ.

Засоби керування доступом:

• Засоби керування доступом операційних систем, СУБД та Веб-серверів – формування та використання облікових записів користувачів;

• Засоби керування доступом Веб-сайту на основі списку доступу користувачів НАН України.

Технологічні операції:

1. Розробник формує перелік сторінок Веб-сайту, що доступні зовнішнім користувачам та забезпечує доступ до них;

2. Розробник формує перелік сторінок Веб-сайту, що доступні користувачам – співробітникам НАНУ та забезпечує доступ до них;

3. Розробник формує перелік сторінок Веб-сайту, що доступні привілейованим користувачам – співробітникам НАНУ та забезпечує доступ до них;

4. Розробник на основі карти Веб-порталу по кожній із сторінок формує дані про підрозділ організації чи установи, який відповідає за її наповнення та супровід.

5. Адміністратор Веб-сайту передає в організації та установи НАН України (з визначеною періодичністю) перелік сторінок Веб-порталу, що доступні привілейованим користувачам – співробітникам НАНУ.

6. Адміністратор Веб-сайту передає в підрозділи організації чи установи НАН України (з визначеною періодичністю), перелік сторінок за наповнення та супровід яких відповідає підрозділ організації;

7. Керівники підрозділів організації чи установи НАН України забезпечують формування Заявки на надання повноважень користувачів – співробітників організації чи установи НАНУ, що мають привілеї щодо наповнення окремих сторінок Веб-сайту. Форма Заявки наведена в додатку до звіту: «Рекомендації по організації керування доступом користувачів до інформаційних ресурсів АІС НАНУ». Заявка передається в Адміністратору Веб-сайту.

8. Керівники організацій та установ НАН України забезпечують формування Заявки на надання повноважень Привілейованих користувачів. Форма Заявки наведена в додатку до звіту: «Рекомендації по організації керування доступом користувачів до інформаційних ресурсів АІС НАНУ». Заявка передається в Адміністратору Веб-сайту.

9. На основі Заявок Адміністратор Веб-сайту формує облікові записи користувачів що входять до групи Привілейованих користувачів та Користувачів – співробітників організації чи установи НАНУ, що мають привілеї щодо наповнення контенту.

10. Адміністратор Веб-сайту одержує у Адміністратора корпоративної мережі список доступу (ІР-адрес) комп’ютерів користувачів НАН України.

11.При підключенні користувача до Веб-сайту на основі списків доступу визначається належність його до групи зовнішніх користувачів чи користувачів – співробітників НАНУ і надаються належні повноваження по доступу.

12. Для привілейованих користувачів та користувачів – співробітників НАНУ, що мають привілеї щодо наповнення контенту необхідно забезпечити виконання процедури реєстрації шляхом вводу логіну та паролю для надання їм належних повноважень.