LABA4_2
.pdf
Рисунок 10 – Ошибка копирования конфиденциального файла
Рисунок 11 – Ошибка удаления конфиденциального файла
11
Рисунок 12 – Ошибка создания файла в конфиденциальном каталоге
12
1.4 Контроль потоков данных
Запретить пользователям возможность понижения уровня конфиденциальности информации можно при помощи контроля потоков данных. Для этого с учётной записи «Администратор» был запущен инструмент «Локальные параметры безопасности» и открыт параметр
«Полномочное управление доступом: Режим работы» и включен контроль потоков (рисунок 13).
Рисунок 13 – Включение контроля потоков данных
После был выполнен вход с учетной записи «Секретный» и выбран уровень сеанса «Секретно». Открыт файл «D:\test\Конф.txt». При попытке удалить данный файл, система выдала ошибку представленную на рисунке
14. При попытке изменить и сохранить, система выдала ошибку
13
представленную на рисунке 15. При попытке скопировать файл на рабочий стол, система выдала представленную на рисунке 16. При попытке создать новый файл в каталоге «test», система выдала ошибку представленную на рисунке 17.
Рисунок 14 – Ошибка при попытке удаления файла
14
Рисунок 15 – Ошибка при попытке изменения и сохранения файла
Рисунок 16 – Ошибка при попытке копирования файла на рабочий стол
15
Рисунок 17 – Ошибка при попытке создания файла
Далее был выполнен вход под учётной записью «Секретный» и
выбран уровень сеанса «Конфиденциально». При попытке скопировать текст из файла «Конф.txt» в файл «Общее.txt» и сохранить файл
«Общее.txt» система выдала ошибку представленную на рисунке 18. При попытке изменения настройки ОС ничего не вышло (рисунки 19), система вернула параметр обратно, т.к. изменения настроек операционной системы и приложений записываются в общедоступные файлы, поэтому их сохранение не происходит.
16
Рисунок 18 – Ошибка при попытке скопировать текст из файла «Конф.txt»
в файл «Общее.txt»
17
Рисунок 19 – Изменение параметра
Рисунок 20 – Система вернула параметр обратно
18
Далее был выполнен вход под учётной записью «Секретный» и
выбран уровень сеанса «Общедоступно». Т.к. при уровне сеанса
«Общедоступно» любой доступ к конфиденциальной информации запрещён, система не дала открыть (рисунок 21), удалить (рисунок 22) и
скопировать (рисунок 23) файл «D:\test\Конф.txt» система выдавала ошибки.
Рисунок 21 – Отказ в доступе при открытии
19
Рисунок 22 – Отказ в доступе при удалении
Рисунок 23 – Отказ в доступе при копировании
20