- •Оглавление
- •Введение
- •Установка, переустановка и удаление системы защиты
- •Подготовка компьютера к установке
- •Требования к аппаратному и программному обеспечению
- •Предварительная подготовка
- •Установка системы защиты
- •Переустановка системы защиты
- •Удаление системы защиты
- •Общие принципы управления
- •Общие положения
- •Средства управления
- •Консоль системы защиты
- •Элементы интерфейса, используемые для вызова средств управления
- •Средства управления параметрами работы компьютера
- •Средства управления свойствами пользователя
- •Средства управления свойствами группы пользователей
- •Средства управления свойствами ресурсов
- •Шаблоны настроек
- •Настройка общих параметров по шаблону
- •Настройка свойств пользователя по шаблону
- •Удаление дополнительных шаблонов настроек
- •Переименование дополнительных шаблонов настроек
- •Экспорт и импорт шаблонов настроек
- •Управление группами пользователей
- •Просмотр информации о группах пользователей
- •Добавление доменной группы пользователей
- •Создание локальной группы пользователей
- •Удаление группы пользователей
- •Управление составом локальной группы пользователей
- •Включение доменной группы в состав локальной группы
- •Исключение доменной группы из состава локальной группы
- •Включение пользователя в состав локальной группы
- •Исключение пользователя из состава локальной группы
- •Предоставление привилегий локальной группе пользователей
- •Управление пользователями
- •Получение информации о пользователях компьютера
- •Просмотр сведений о составе пользователей компьютера
- •Просмотр перечня групп, в которые входит пользователь
- •Управление составом пользователей компьютера
- •Создание локального пользователя
- •Переименование локального пользователя
- •Включение доменного пользователя в состав пользователей компьютера
- •Удаление пользователя из состава пользователей компьютера
- •Предоставление привилегий и управление другими свойствами
- •Непосредственное предоставление привилегий
- •Управление другими свойствами пользователей
- •Настройка механизмов контроля входа
- •Учетные записи и пароли
- •Параметры блокировки учетной записи
- •Управление состоянием учетных записей
- •Управление режимами использования пароля
- •Аппаратные средства идентификации и аутентификации
- •Подключение устройства
- •Настройка устройства
- •Отключение устройства
- •Персональные идентификаторы
- •Временная блокировка компьютера
- •Настройка параметров блокировки
- •Снятие блокировки
- •Настройка механизмов контроля и регистрации
- •Регистрация событий
- •Настройка параметров журнала безопасности
- •Настройка общего перечня регистрируемых событий
- •Настройка персонального перечня регистрируемых событий
- •Дополнительный аудит
- •Контроль целостности
- •Просмотр заданий контроля и их параметров
- •Настройка заданий контроля
- •Управление заданиями
- •Корректировка настроек механизма контроля целостности
- •Корректировка эталонных значений
- •Анализ нарушений и восстановление ресурсов
- •Настройка механизмов управления доступом и защиты ресурсов
- •Механизмы разграничения доступа
- •Полномочное управление доступом
- •Управление режимом работы
- •Управление уровнем допуска пользователя
- •Управление категорией конфиденциальности ресурса
- •Правила работы с конфиденциальными документами
- •Настройка шаблонов грифа конфиденциальности
- •Печать конфиденциального документа из Microsoft Word
- •Замкнутая программная среда
- •Порядок настройки
- •Включение механизма замкнутой программной среды на компьютере
- •Настройка регистрации событий
- •Включение и настройка режима работы замкнутой среды для пользователя
- •Формирование списка разрешенных для запуска программ
- •Корректировка параметров замкнутой среды
- •Доступ к дискам и портам
- •Включение механизма разграничения доступа к дискам и портам
- •Предоставление прав доступа
- •Управление режимами
- •Затирание данных
- •Усиление защищенности
- •Запреты и ограничения
- •Общие запреты и ограничения
- •Персональные запреты и ограничения
- •Работа с журналом безопасности
- •Программа просмотра журнала
- •Интерфейс программы просмотра журналов
- •Управление положением и размером окон
- •Типовые операции при работе с журналом
- •Обновление записей в окне просмотра событий
- •Сортировка записей
- •Изменение состава и порядка отображения характеристик
- •Печать записей журнала
- •Очистка журнала
- •Сохранение записей журнала в файле
- •Поиск нужной записи
- •Приложение
- •Привилегии пользователя
- •Привилегии на работу в системе
- •Привилегии на администрирование системы
- •Запреты и ограничения
- •Формат UEL-файла
- •Типы контролируемых ресурсов
- •Атрибуты доступа
- •Атрибуты доступа к дискам
- •Запреты на доступ к локальным ресурсам компьютера
- •Консоль системы защиты
- •Элементы интерфейса и приемы работы. Терминология
- •Термины, используемые для описания работы с мышью
- •Элементы интерфейса и типовые приемы работы
- •Специальные приемы работы
- •Терминологический справочник
- •Предметный указатель
Приложение
Консоль системы защиты
Табл. 22. Параметры в диалоге "Сеанс"
|
Параметр |
|
Возможные значения |
|
Комментарии |
|
|
|
|
|
|||
Пользователь |
|
Имя пользователя |
|
Имя пользователя в системе |
|
|
Домен |
|
Имя домена |
|
Домен, в котором зарегистрирован поль- |
|
|
|
|
|
|
|
зователь |
|
Режим входа |
|
Стандартный, |
|
Режим, который был использован для |
|
|
|
|
|
По идентификатору |
|
входа в систему в данном сеансе |
|
Время входа |
|
Дата и время |
|
Дата и время входа в систему |
|
|
Сервер входа |
|
Имя компьютера |
|
Имя контроллера домена (PDC или BDC), |
|
|
|
|
|
|
|
аутентифицировавшего пользователя |
|
Уровень допуска |
|
Отсутствует |
|
Уровень допуска к конфиденциальной ин- |
|
|
|
|
|
Конфиденциально |
|
формации |
|
|
|
|
Строго конфиденциально |
|
|
|
Замкнутая среда |
|
Отсутствует |
|
Характеристика использования замкнутой |
|
|
|
|
|
Мягкий режим |
|
среды в текущем сеансе работы |
|
|
|
|
Жесткий режим |
|
|
|
Табл. 23. Параметры в диалоге "Конфигурация"
Параметр |
Значения |
Комментарий |
Имя компьютера |
Имя компьютера |
|
Основной домен |
Имя домена |
Домен, в котором зарегистрирован компьютер. |
Версия ОС |
Версия ОС |
|
Версия Secret Net |
Версия Secret Net |
|
Режим входа |
Стандартный, |
Режим входа, установленный для всех |
|
По идентификатору, |
пользователей компьютера. |
|
Смешанный |
|
Аппаратная поддержка |
Отсутствует |
Название устройства аппаратной поддержки, |
|
Название устройства |
установленного на компьютере. |
Замкнутая среда |
Отключена |
Если указано значение "Активна", то в системе |
|
Активна |
действует режим замкнутой среды. |
Полномочный доступ |
Отключен |
Если режим включен, то система обеспечит |
|
Мягкий режим |
разграничение доступа к ресурсам компьютера |
|
Жесткий режим |
в соответствии со степенью конфиденциально- |
|
|
сти содержащихся в них сведений и уровнем |
|
|
допуска пользователей. В мягком режиме не |
|
|
контролируются потоки конфиденциальной |
|
|
информации. В жестком режиме выполняется |
|
|
полный контроль. |
Контроль целостности |
Отключен |
Если контроль целостности включен, то осуще- |
|
Включен |
ствляется слежение за неизменностью объек- |
|
|
тов контроля. |
Табл. 24. Параметры в диалоге "Ресурс"
|
Параметры |
|
|
Комментарии |
|
|
|
|
|
||
Ресурс |
|
Сетевой путь к ресурсу общего доступа. |
|
||
Имя |
|
Имя логического диска, к которому подключен ресурс. |
|
||
От имени |
|
Имяпользователя, осуществившегоподключение сетевогоресур- |
|
||
|
|
|
са. Имяпользователясодержит префиксв видеимени домена |
|
135