Способ и система разграничения доступа к ресурсам информационной системы путем его санкционирования друг другу должностными лицами организации на основе отношений подчиненности между ними и их полномочий по движению документов

1. Способ разграничения доступа к ресурсам информационной системы организации, включающий применение схемы разграничения (матрицы) доступа, регламентирующей права должностных лиц организации, являющихся пользователями информационной системы, на доступ по крайней мере к функциям информационный системы и хранящимся в ней данным, отличающийся тем, что в нем:
- создается структура должностных лиц организации как основа для правил разграничения доступа;
- назначаются полномочия по движению документов начальникам и подчиненным, а также между смежными должностными лицами;
- правила разграничения доступа строятся на основе отношений подчиненности между должностными лицами и их полномочий по движению документов в информационной системе.
2. Способ по п. 1, отличающийся тем, что изменение прав доступа должностных лиц организации, являющихся пользователями информационной системы, к функциям информационной системы и хранящимся в ней данным производится путем его санкционирования друг другу должностными лицами на основе отношений подчиненности между ними или их полномочий по движению документов в информационной системе.
3. Система разграничения доступа к ресурсам информационной системы организации, характеризующаяся тем, что связана с ее системой хранения и средствами, реализующими заданные информационные технологии, и содержит совокупность последовательно взаимодействующих с помощью средств связи программно-технических решений по крайней мере для идентификации пользователя информационной системы, идентификации должности пользователя информационной системы в организации, определения назначенных должностному лицу организации ролей пользователей информационной системы, определения доступных должностному лицу организации функций информационной системы, определения доступности должностному лицу организации соответствующей его запросу функции, проверки соответствия параметров запроса правилам маршрутизации электронных документов на основе отношений подчиненности должностных лиц организации, а также для определения соответствия прав доступа должностного лица организации к информации его запросу, совместная работа которых обеспечивает выполнение способа по любому из пп. 1, 2.