Secret Net 2000. Автономный вариант. Руководство по администрированию

Терминологический справочник

А

Администратор Лицо или группа лиц, ответственных за обеспечение безопасности системы, за реализацию и безопасности непрерывность соблюдения установленных административных мер защиты и осуществляющих постоянную организационную поддержку функционирования применяемых физических и

технических средств защиты.

Аудит Совокупность мер, связанных с регистрацией и анализом событий, относящихся к работе системы защиты.

Аутентификация Проверка подлинности регистрационной информации о пользователе.

Г

Группа ресурсов Список контролируемых ресурсов, объединенных общим заданием или набором заданий.

Д

Дополнительный Меры, обеспечивающие усиление защищенности журнала безопасности и регистрацию со- аудит бытий, связанных с изменением привилегий и попытками доступа к основным объектам сис-

темы.

Ж

Журнал Файл с информацией о событиях, зарегистрированных в системе защиты, например, попытках использования ресурсов.

З

Задание Подробная инструкция по контролю защищаемых ресурсов. В задании указываются: тип контролируемой информации о ресурсе, алгоритм проведения и расписание контроля, реакция системы на результаты контроля.

Замкнутая Режим работы системы защиты, при котором для каждого пользователя определяется пере- программная чень доступных ему программ. Совокупность этих ресурсов и образует замкнутую среду ра- среда боты пользователя. Замкнутая среда может контролироваться в "жестком" или "мягком"

режиме.

И

Инициализация Форматирование идентификатора, обеспечивающее возможность его применения с конкрет- идентификатора ным аппаратным устройством. Необходимость в инициализации возникает в тех случаях, когда в идентификаторе по каким-либо причинам была нарушена структура данных или до

этого он использовался с другим устройством идентификации и аутентификации.

К

Консоль системы Диалоговое окно, содержащее сводную информацию о настройках системы, параметрах те- защиты кущего сеанса и ресурсах, предоставленных в совместное использование. На консоли расположены кнопки для выполнения часто используемых операций и вызова диспетчера задач.

Контроль Автоматическое слежение системы за целостностью защищаемых ресурсов (файлов, катало- целостности гов, ключей реестра, значений реестра, совместно используемых ресурсов).

Контрольная Числовое значение, вычисляемое по специальному алгоритму и используемое для контроля сумма неизменности данных.

Корректный Локальная группа администраторов.

владелец файла

140

Терминологический справочник

Л

Личный ключевой Дискета, выданная сотруднику администратором безопасности. На ней хранятся: идентифи- диск сотрудника кационная информация сотрудника. Используется для организации доступа сотрудника к

компьютерам и системным ресурсам.

Локальное Управление работой Secret Net 2000, осуществляемое администратором безопасности ком-

управление пьютера.

Н

НСД Несанкционированный доступ.

О

Основание для Реквизиты документа, на основании которого клиент Secret Net удаляется с компьютера. удаления Вводится вручную при удалении клиента и заносится в ЦБД.

Основание для Реквизиты документа, на основании которого клиент Secret Net устанавливается на компью- установки тер. Вводится вручную при установке клиента.

П

Персональный Устройство, предназначенное для идентификации пользователя. Носителями персональной идентификатор ключевой информации в системе Secret Net являются электронные идентификаторы (напри-

пользователя мер, Touch Memory, eToken или Smart Card).

Политика аудита Политика, определяющая перечень событий, регистрируемых в журнале.

Политика Документально зафиксированная совокупность принципов, правил и рекомендаций, опреде- информационной ляющих порядок защиты информации в компании.

безопасности

Полномочный Разграничение доступа к информационным ресурсам, в соответствии со степенью конфи- доступ денциальности содержащихся в них сведений и уровнем допуска пользователей к конфи-

денциальной информации.

Права Правила, ассоциированные с объектом, определяющие какие пользователи и каким способом могут осуществлять доступ к этому объекту.

Привилегия Предоставляемая пользователю возможность выполнить определенное действие в системе. Привилегия имеет приоритет перед правами.

Р

Режим входа в Один из 3-х способов входа в систему: стандартный (с помощью комбинации клавиш

систему <Ctrl>+<Alt>+<Del>), смешанный (с помощью комбинации клавиш <Ctrl>+<Alt>+<Del> или персонального идентификатора) или строгий (только при предъявлении персонального идентификатора).

Ресурс Любой компонент компьютера или сети, например, диск, принтер или память, который может быть выделен выполняющейся программе или процессу и совместно использоваться в локальной сети.

С

Система защиты Комплекс специальных мер правового и административного характера, организационных мероприятий, физических и технических (программных и аппаратных) средств защиты, а также специального персонала, предназначенных для обеспечения безопасности информационной системы.

Т

Технические Различные электронные устройства и специальные программы, которые выполняют (само- (аппаратно- стоятельно или в комплексе с другими средствами) функции защиты информации (иденти- программные) фикацию и аутентификацию пользователей, разграничение доступа к ресурсам, регистрацию

средства защиты событий, криптографические функции и т.д.).

141

Secret Net 2000. Автономный вариант. Руководство по администрированию

У

Устройство Дополнительное устройство, устанавливаемые на компьютер для повышения защиты на аппаратной этапе идентификации и аутентификации пользователя в системе. В качестве таких устройств

поддержки в системе Secret Net используются Secret Net ROM BIOS, Secret Net Card, Secret Net Touch Memory Card, eToken, электронный замок "Соболь".

Учетная Совокупность сведений, включающая в себя шаблон настроек компьютера, учетный номер информация о компьютера и основание для установки клиента Secret Net. Вводится при установке клиента

компьютере Secret Net и упрощает процедуру настройки и администрирования компьютера в системе.

Учетный номер Инвентарный номер, присвоенный компьютеру в рамках учетной системы предприятия. Вво- компьютера дится вручную при установке клиента Secret Net на компьютер.

Ш

Шаблон настроек Набор параметров и их значений, позволяющий управлять свойствами объектов системы защиты. Хранится в БД системы защиты. Использование шаблонов позволяет упростить процедуру настройки свойств объектов.

U

UEL (User Список программ, доступных пользователю для запуска в режиме замкнутой программной Executables List) среды. Для каждого пользователя формируется свой UEL-файл.

142

Предметный указатель

Предметный указатель

143