Принцип «необходимости знать» и ограничение доступа к информации.
Need to know
Принцип «знать только необходимое» – ограничение доступа к конфиденциальной информации в организациях. Повышение безопасности, предотвращение утечек данных.
Сравнивайте с английским: нажмите на абзац — оригинал откроется в окне. Кнопка EN под абзацем показывает его прямо в тексте.
Содержание
Введение
Ограничение доступа к информации для определенных лиц
Restricting knowledge to specific people
Термин "необходимо знать", используемый правительствами и другими организациями (особенно в военной и разведывательной сферах), описывает ограничение доступа к данным, считающимся строго конфиденциальными и чувствительными. В рамках принципа "необходимо знать", даже при наличии всех необходимых официальных разрешений (например, допуска к секретной информации), доступ к определенным сведениям или ознакомление с секретной операцией не предоставляется, если у лица нет конкретной потребности в этой информации; то есть, доступ к информации должен быть необходим для выполнения служебных обязанностей. Этот принцип также распространяется на тех, с кем обладатели информации сочли необходимым ею поделиться. Как и большинство мер безопасности, его цель – затруднить несанкционированный доступ, не создавая препятствий для законного доступа. Принцип "необходимо знать" также призван предотвратить несанкционированный "просмотр" конфиденциальных материалов путем ограничения доступа к ним минимально необходимым количеством лиц.
The term "need to know", when used by governments and other organizations (particularly those related to military or intelligence), describes the restriction of data which is considered very confidential and sensitive. Under need to know restrictions, even if one has all the necessary official approvals (such as a security clearance) to access certain information, one would not be given access to such information, or read into a clandestine operation, unless one has a specific need to know; that is, access to the information must be necessary for one to conduct one's official duties. This term also includes anyone that the people with the knowledge deemed necessary to share it with. As with most security mechanisms, the aim is to make it difficult for unauthorized access to occur, without inconveniencing legitimate access. Need to know also aims to discourage "browsing" of sensitive material by limiting access to the smallest possible number of people.
Примеры
Битва за Нормандию в 1944 году – пример принципа «необходимо знать». Хотя тысячи военнослужащих были вовлечены в планирование вторжения, лишь немногим из них был известен весь масштаб операции; остальные получали информацию только в объеме, необходимом для выполнения своей части плана. То же самое относится и к проекту «Троица», первому испытанию ядерного оружия в 1945 году.
The Battle of Normandy in 1944 is an example of a need to know restriction. Though thousands of military personnel were involved in planning the invasion, only a small number of them knew the entire scope of the operation; the rest were only informed of data needed to complete a small part of the plan. The same is true of the Trinity project, the first test of a nuclear weapon in 1945.
Проблемы и критики
Как и другие меры безопасности, принцип "необходимо знать" может быть использован во зло людьми, стремящимися ограничить доступ других к имеющейся у них информации, чтобы усилить свою власть, избежать критики их работы или избежать неловких ситуаций, связанных с их действиями или мыслями. Принцип "необходимо знать" также может использоваться для сокрытия противоправной деятельности. В зависимости от точки зрения, это может рассматриваться как оправданное применение или как злоупотребление данной политикой. Принцип "необходимо знать" может негативно сказываться на эффективности работы. Даже при добросовестном подходе человек может не до конца понимать, кому действительно необходима информация, что приводит к неэффективности, поскольку некоторые люди могут неосознанно скрывать данные, необходимые для выполнения их обязанностей. Скорость вычислений на механических калькуляторах IBM в Лос-Аламосе значительно возросла после того, как операторам объяснили смысл вычисляемых чисел.
Like other security measures, need to know can be misused by persons who wish to refuse others access to information they hold in an attempt to increase their personal power, prevent unwelcome review of their work, prevent embarrassment resulting from actions or thoughts. Need to know can also be invoked to hide extra legal activities. This may be considered a necessary use, or a detrimental abuse of such a policy when considered from different perspectives. Need to know can be detrimental to workers' efficiency. Even when done in good faith, one might not be fully aware of who actually needs to know the information, resulting in inefficiencies as some people may inevitably withhold information that they require to perform their duty. The speed of computations with IBM mechanical calculators at Los Alamos dramatically increased after the calculators' operators were told what the numbers meant:
В компьютерной технике
Для обеспечения принципа "необходимость знать" можно использовать дискреционные механизмы контроля доступа некоторых операционных систем. В этом случае владелец файла определяет, должен ли другой пользователь иметь к нему доступ. Принцип "необходимость знать" часто применяется одновременно со схемами обязательного контроля доступа, в которых отсутствие официального допуска (например, разрешения) может полностью запретить пользователю доступ к информации. Это связано с тем, что оценка "необходимости знать" может быть субъективной. Схемы обязательного контроля доступа также могут проводить аудит доступа для выявления нарушений принципа "необходимость знать". Этот термин также используется в концепции разработки графических пользовательских интерфейсов, где компьютеры управляют сложным оборудованием, таким как самолеты. В этом контексте, когда множество различных данных динамически конкурируют за ограниченное пространство пользовательского интерфейса, приоритет отдается сообщениям, связанным с безопасностью.
The discretionary access control mechanisms of some operating systems can be used to enforce need to know. In this case, the owner of a file determines whether another person should have access. Need to know is often concurrently applied with mandatory access control schemes, in which the lack of an official approval (such as a clearance) may absolutely prohibit a person from accessing the information. This is because need to know can be a subjective assessment. Mandatory access control schemes can also audit accesses, in order to determine if need to know has been violated. The term is also used in the concept of graphical user interface design where computers are controlling complex equipment such as airplanes. In this usage, when many different pieces of data are dynamically competing for finite user interface space, safety related messages are given priority.