Doel

Deze cursus heeft tot doel de deelnemers de functies en mogelijkheden van RACF bij te brengen. We staan stil bij hoe RACF kan worden ingezet om programma's en data te beveiligen. 'Access violation' boodschappen worden in detail uiteengezet, om communicatie met RACF beheerders te bevorderen.

Deelnemers leren:

• stil te staan bij de noodzaak van beveiliging;
• die domeinen te identificeren, in hun eigen omgeving, waarvoor implementatie van RACF beveiliging een noodzaak is;
• de interne structuur en opbouw van RACF te doorgronden;
• RACF in te zetten voor beveiliging van programma's en data;
• RACF in te zetten met als doel het auditen van toegang tot eigen programma's en data;
• RACF access violation boodschappen te interpreteren;
• de functie van RACF beheerder en RACF auditor te plaatsen.

Inhoud

• De noodzaak tot het opzetten van controleerbare en beheersbare veiligheidsprocedures
• Identificatie van context specifieke gebieden waar security moet voor worden opgezet
• De structuur van RACF: profiles • resource classes • groups • access authority • audit levels
• Gebruik van RACF met het oog op het beveiligen van eigen programma's en data
• Gebruik van RACFs audit features met het oog op het controleren van toegang tot programma's en data
• Interpretatie van RACF 'access violation' boodschappen
• De rol van de RACF beheerder en van de RACF auditor