Также: идентификация, распознавание субъекта, установление личности
Процесс распознавания субъекта (пользователя, устройства, системы) по уникальному признаку, например логину, сертификату или токену.
Идентификация является первым этапом управления доступом и обеспечивает привязку действий к конкретному субъекту, формируя основу для аутентификации и авторизации.
Каждый пользователь ИСПДн должен иметь уникальный идентификатор, чтобы любое действие с ПДн можно было привязать к конкретному человеку или устройству. Это основа для разграничения доступа и расследования инцидентов (меры группы ИАФ приказа ФСТЭК № 21).
Идентификация отвечает на вопрос «кто это», аутентификация – на вопрос «действительно ли это он».
Аудитор проверяет, что каждый пользователь имеет уникальный идентификатор и что по записи в журнале можно определить конкретного человека. Типичная ошибка: общие логины на нескольких сотрудников.
Примеры применения (3)
- В системе ИСПДн реализована идентификация пользователей по логину или цифровому сертификату
- Использование общих учетных записей нарушает принципы идентификации и прослеживаемости действий
- Для повышения уровня безопасности введена обязательная идентификация при каждом обращении к базе ПДн
Связанные понятия
Источники (2)
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»
- ISO/IEC 27002:2022 «Information security, cybersecurity and privacy protection – Information security controls»
Как это проверяют на аудите: курс «Аудитор ИСПДн 2.0» Все термины ИБ
Определение: Школа персональных данных № 1. Обновлено 02.10.2026