Библиографическое описание:Забиров, И. И. Применение систем идентификации и управления доступом в автоматизированных системах управления технологическими процессами = Applying of identification and access control management system in industrial control system / И. И. Забиров, И. В. Машкина. - (Исследование, контроль и оптимизация автоматизированных систем управления). - Текст : непосредственный // Проблемы информационной безопасности. Компьютерные системы. - 2022. - № 2. - С. 98-105 : табл., схемы. - Библиогр.: с. 103-104 (13 назв.). - Список литературы представлен на русском и английском языках. - ISSN 2071-8217.
Аннотация:В работе рассматривается возможность использования Identity and Access Management (IdM/IAM) системы для автоматизации управления учетными записями и правами доступа пользователей автоматизированной системы управления технологическим процессом (АСУ ТП). Основная особенность таких систем состоит в том, что они требуют при внедрении в АСУ ТП индивидуального подхода под заказчика и постоянной поддержки. Приведены результаты разработки ролевой модели доступа пользователей корпоративной информационной системы, в которой есть промышленная сеть, для реализации ее в IdM/IAM. В модели представлены информационные активы корпоративной системы, необходимые для работы промышленной сети. Проведен анализ и приводится перечень информационных субъектов, представляющих функции, или роли, пользователей АСУ ТП. Разработаны иерархия ролей пользователей и матрица доступа (с возможными правами) пользователей промышленной сети.
The possibility of using of Identity and access Management system (IdM/IAM) is considered in the paper to automate users account and access rights management in Industrial Control System (ICS). The main feature of IdM/IAM system is that they require an individual approach and ongoing support when implemented in ICS. The results of the role-based access model development are presented for its implementation in IdM/IAM. An analysis of ICS safety has been carried out and the article provides a list of the information assets and information subjects representing the function, or roles, of industrial network users. A hierarchy of users roles and an access matrix (with possible rights) have been developed.
Ключевые слова:access control, account management, automated control systems, identification systems, information security, process control, автоматизированные системы управления, информационная безопасность, системы идентификации, управление доступом, управление технологическими процессами, управление учетными записями
