глава 1
Прежде чем начать
Из этой главы вы узнаете:
•О базовых понятиях, связанных с работой системы защиты
•О подготовительных действиях, предшествующих началу работы
•О важной роли администратора безопасности
9
Secret Net 2000. Автономный вариант. Руководство пользователя
Что нужно знать
Для типичного (рядового) пользователя работа в среде, контролируемой системой защиты Secret Net 2000, не вносит дополнительных затруднений. Однако прежде чем непосредственно приступить к работе за компьютером, вам необходимо ознакомиться с некоторыми базовыми понятиями и требованиями подготовительного этапа.
Система Secret Net 2000 расширяет функциональные возможности Windows 2000 по управлению разграничением доступа к ресурсам, по управлению правами и привилегиями пользователей.
Центральную роль в управлении системой защиты играет администратор безопасности. Эту функцию могут выполнять и несколько сотрудников подразделения информационной безопасности. Для того чтобы пользователь мог непосредственно приступить к работе на компьютере, именно администратор должен зарегистрировать его в системе. Регистрация пользователя включает в себя ряд организационных моментов. Во-первых, за пользователем закрепляется условное имя, необходимое для идентификации его в системе. Во-вторых, пользователю сообщается пароль, который необходим для подтверждения (говоря иначе, аутентификации) того, что именно он является пользователем, зарегистрированным под этим именем. Для аутентификации могут использоваться и другие, в частности, аппаратные средства. Например, это может быть электронный ключ, на котором записана служебная информация для однозначной идентификации пользователя системы.
Администратор определяет права пользователя на доступ к ресурсам компьютера. Он может ввести еще более строгие ограничения, определив для пользователя перечень доступных для запуска прикладных программ и связанных с ними файлов. В этом случае говорят, что используется режим замкнутой программной среды.
Что необходимо иметь
Перед работой на компьютере, защищенном средствами Secret Net 2000, необходимо:
1Получить от администратора безопасности все необходимое для работы (имя, под которым вы зарегистрированы в системе, пароль и, возможно, персональный идентификатор).
Имя |
Для идентификации пользователя |
|
|
Пароль |
Для проверки подлинности пользователя |
|
|
Персональный |
Для идентификации пользователя |
идентификатор |
и хранения пароля |
|
|
2 Выяснить, какими правами и привилегиями вы сможете пользоваться.
10
Глава 1. Прежде чем начать
Что важно помнить
Во избежание затруднительных ситуаций следуйте двум общим рекомендациям:
1Запомните свое имя в системе и пароль. Никому не передавайте персональный идентификатор и ключевой диск, а пароль никому не сообщайте.
2 |
Во всех сложных ситуациях, связанных с работой системы защиты, которые вы са- |
ми не в состоянии разрешить, обращайтесь к администратору. Так, в частности, ес- |
ли имеющихся прав доступа к ресурсам недостаточно для эффективного выполнения должностных обязанностей, обратитесь к администратору безопасности или другому должностному лицу, отвечающему за распределение прав доступа к ресурсам.
11
Secret Net 2000. Автономный вариант. Руководство пользователя
12