22 Приложение № 1 Типовые правила по разработке матрицы доступа к информационным ресурсам автоматизированной системы организации I. Общие положения 1.1. Типовые правила описывают процедуру разработки матрицы доступа к информационным ресурсам организации. 1.2. Администратором, в соответствии с уровнем допуска персонала к информации, разрабатывается матрица доступа к информационным ресурсам многопользовательской автоматизированной системы, которая утверждается руководством организации. II. Разработка матрицы доступа Разработка матрицы доступа к информационным ресурсам информационной системы осуществляется по следующему методу: 1) формируется список информационных ресурсов (файлы, папки, устройства, службы, базы данных); 2) формируются списки пользователей, с указанием уровня доступа – полномочий к информации: - Read (R) - получение информации из объекта; - Write (W) - обновление информации в объекте; - Append (A) - добавление в объект новой информации (не изменяя старой); - Execute (E) - интерпретация объекта как исполняемого кода; - Delete (D) - уничтожение объекта; - Getinfo (G) - получение информации об объекте; - Setinfo (S) - установка информации об объекте; - Privilege (P) - установка прав доступа к объекту.