Подготовка и порядок выполнения работы:

1. Ознакомится с методическими указаниями об управлении пользователями и группами пользователей в системе защиты Secret Net в теоретической части лабораторной работы и рекомендуемой литературе. Изучить теоретический материал по учебному пособию «Применение программно-аппаратных средств защиты компьютерной информации» (стр. 97-126).

2. Используя полученные знания и справочный материал разработать алгоритм работы оператора (специалиста службы безопасности) по практическому применению системы защиты информации «Secret NET» в следующей последовательности:

- Запуск и регистрация в системе защиты.

- Создание учетных записей пользователей.

- Реализация дискреционной модели разграничения доступа.

- Реализация мандатной модели разграничения доступа.

- Режим замкнутой программной среды.

- Контроль целостности.

- Регистрация событий.

- Гарантированное удаление данных.

- Настройка механизма шифрования.

Практические задания

1. Создать виртуальную машину в VMWare и установить на нее операционную систему.

2. Установить систему Secret Net.

3. Создать пользователя Admin и назначить ему шаблон настроек «администратора безопасности».

4. Создать пользователей User1, User2, User3.

5. Переименовать пользователя user1 в cyb.

6. Используя механизм привилегий:

Запретить пользователям user2 и user3 вызов окна настроек Secret Net. Пользователю cyb разрешить изменять значения во вкладке «Общие».

Запретить пользователям user2 и user3 менять свои настройки в окне «Свойства пользователей», cyb разрешить менять свой пароль и комбинацию клавиш для хранителя экрана

Запретить пользователям user2 и user3 просматривать параметры работы других пользователей, cyb разрешить просмотр.

Запретить пользователям user2 и user3 вызов системного журнала, пользователю cyb разрешить просмотр.

7. Ограничить время работы пользователям: user2 – понедельник – пятница с 9⁰⁰ до 18⁰⁰, user3 в период с 10.10.05 по 10.12.05 понедельник, среда, пятница с 10⁰⁰ до 14⁰⁰, а вторник и четверг с 12⁰⁰ до 17³⁰, cyb понедельник – суббота с 7³⁰ до 20⁰⁰.

8. Создать шаблон настроек «Практикант» с настройками user3.

9. Создать пользователя user4 и установите ему такие же права, как и user3 используя соответствующий шаблон настроек.

10. Создать шаблоны пользователей «Продвинутый пользователь» с настройками cyb и «Пользователь» с настройками user2

11. Используя механизмы управления шаблонами внести следующие изменения в настройки пользователей user3 и user4:

Разрешить работать по субботам с 10⁰⁰ до 14⁰⁰

Сделать видимым файл config.sys.

12. Сделать шаблон «Пользователь» шаблоном по умолчанию.

13. Создать группу «Praktikanty» и включить в нее пользователей user3 и user4.

Содержание отчета.

Отчет должен содержать:

1. Основные теоретические сведения по установки СЗИ Secret Net на ПК;

2. Алгоритм подготовки к работе и выполнения основных функций.

3. Описание ходы выполнения лабораторной работы с основными результатами и выводами.

4. Ответ на поставленный вопрос.