Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Правила (політика) комп'ютерної безпеки для орг...doc
Скачиваний:
2
Добавлен:
01.07.2025
Размер:
763 Кб
Скачать

4.6.13.3. Процедура керування доступом користувачів до вітчизняних та зарубіжних електронних бібліотек

Мета: забезпечення доступу привілейованим користувачам НАН України до вітчизняних та зарубіжних електронних бібліотек.

Групи користувачів:

  • Привілейований користувач.

Повноваження:

  • Привілейований користувач повинен мати доступ до визначених вітчизняних та зарубіжних електронних бібліотек.

Засоби керування доступом:

  • Міжмережевий екран (проксі-сервер)

Технологічні операції:

1.Організації та установи НАН України формують Заявки на використання ресурсів вітчизняних та зарубіжних електронних бібліотек та передають їх до Наукової бібліотеки ім.Вернадського.

2. Наукова бібліотека ім.Вернадського підписується на ресурси вітчизняних та зарубіжних електронних бібліотек.

3. Наукова бібліотека ім.Вернадського надсилає до організацій та установ НАН України перелік доступних вітчизняних та зарубіжних електронних бібліотек та умови їх використання.

4. Організації та установи НАН України формують Заявки на використання ресурсів вітчизняних та зарубіжних електронних бібліотек та передають їх до Наукової бібліотеки ім.Вернадського. Заявка містить, окрім переліку посадових осіб організації та ресурсів,що їм повинні бути доступні, ІР-адреси комп’ютерів з яких буде виконуватися доступ.

5. Адміністратор мережі Наукової бібліотеки ім.Вернадського на основі вказаних ІР-адрес задає фільтри проксі-сервера для забезпечення видаленого доступу привілейованих користувачів.

6. Наукова бібліотека ім.Вернадського надсилає в організації та установи НАН України, що подали Заявки на використання вітчизняних та зарубіжних електронних бібліотек логіни та паролі для доступу для кожної із вітчизняних та зарубіжних електронних бібліотек (при необхідності).

7. Привілейовані користувачі виконують доступ до вітчизняних та зарубіжних електронних бібліотек або шляхом вводу логіну та паролю (при необхідності), або шляхом перевірки ІР-адрес їх комп’ютерів.

4.6.13.4. Процедура керування доступом користувачів до корпоративної інформаційно-пошукової системи «Наукові інформаційні ресурси нан України» (Веб-сайту)

Мета: забезпечення доступу користувачам до інформаційно-пошукової системи «Наукові інформаційні ресурси НАН України» (Веб-сайту).

Дана процедура аналогічна прцедурі керування доступом користувачів до Веб-порталу НАН України

4.6.13.5. Технологія використання засобів керування доступом користувачів до банку науково-прикладних засобів

Мета: забезпечення доступу привілейованим користувачам НАН України до банку науково-прикладних засобів (Веб-сайту).

Групи користувачів:

  • Користувач банку науково-прикладних засобів.

  • Користувач банку науково-прикладних засобів, що має повноваження на наповнення банку.

Повноваження:

  • Користувач банку науково-прикладних засобів повинен мати доступ до банку науково-прикладних засобів з метою їх одержання.

  • Користувач банку науково-прикладних засобів, що має повноваження на наповнення банку.

Засоби керування доступом:

  • Міжмережевий екран.

  • Засоби керування доступом Веб-серверів – формування та використання облікових записів користувачів.

Технологічні операції:

  1. Адміністратор банку науково-прикладних засобів на основі карти Веб-сайту формує та надсилає в організації та установи НАН України пропозиції щодо участі у формуванні банку та його використання.

2. Організації та установи НАН України формують Заявки щодо участі у формуванні банку та його використання та передають їх Адміністратору банку науково-прикладних засобів. Заявка містить, окрім переліку посадових осіб організації та ресурсів,що їм повинні бути доступні, ІР-адреси комп’ютерів з яких буде виконуватися доступ.

3. Адміністратор банку науково-прикладних засобів на основі вказаних ІР-адрес задає фільтри міжмережевого екрану для забезпечення видаленого доступу користувачів.

4. Користувачі виконують доступ до банку науково-прикладних засобів або шляхом вводу логіну та паролю (при необхідності), або шляхом перевірки ІР-адрес їх комп’ютерів.