Государственная система защиты информации

УТВЕРЖДЕН

11443195.4012-003 97 04-ЛУ

Программно-аппаратный комплекс средств защиты

информации от несанкционированного доступа

"АККОРД - 1.95"

(версия 6.0)

Установка правил

разграничения доступа

Программа ACED32

11443195.4012-003 97 06

Листов ____

2002

Литера 0₁

СОДЕРЖАНИЕ

1.Назначение 3

2.Запуск программы. 3

3.Выход. 4

4.Информация. 5

5.Регистрация новой группы пользователей. 5

6.Регистрация нового пользователя. 6

6.1.Печать параметров пользователя. 8

6.2.Удаление пользователя из списка зарегистрированных пользователей. 8

6.3.Переименование пользователя в списке зарегистрированных пользователей. 8

6.4.Поиск пользователя по ТМ-идетнификатору. 9

6.5.Синхронизация параметров пользователя. 9

7.Редактирование параметров пользователей. 10

7.1.Задание имени пользователя. 10

7.2.Регистрация ТМ пользователя. 10

7.3.Задание пароля пользователя 11

7.4.Установка параметров пароля. 12

7.5.Установка стартового каталога пользователя. 12

7.6.Задание пользователю задачи для запуска. 12

7.7.Установка правил разграничения доступа (ПРД) к объектам. 13

7.7.1.Установка доступа к объектам с использованием предыдущей версии ПРД. 13

7.7.1.1.Установка атрибутов доступа к дискам. 14

7.7.1.2.Установка доступа к каталогам. 15

7.7.1.3.Установка доступа к файлам. 17

7.7.1.4. Установка доступа к скрытым файлам. 18

7.7.2.Установка доступа к объектам с использованием новой версии ПРД. 19

7.8.Установка режима гашения экрана. 21

7.9.Установка детальности протокола работы пользователей. 22

7.10.Контроль целостности файлов. 22

7.11.Установка временных ограничений. 24

7.12.Установка опций настройки. 24

7.13.Установка доступа к объектам с использованием мандатного метода контроля ПРД. 26

8.Заключение 29

Приложение 1. 29

1. Назначение

Подсистема администрирования, входящая в состав специального ПО, установленного на жесткий диск ПЭВМ предназначена для описания правил разграничения доступа (ПРД) пользователей.

Программа ACED32.EXE - редактор параметров (атрибутов) дискреционного механизма разграничения доступа субъектов (пользователей) к объектам ПЭВМ или АС. Программа используется администратором системы защиты информации или субъектами, наделенными правами администратора.

Термины.

Пользователь- субъект доступа к объектам (ресурсам) ПЭВМ.

Администратор- администратор службы безопасности информации.

ТМ-идентификатор (или ТМ)- идентификатор Touch-memory DS-199X.

Использовать ТМ-идентификатор- приложить ТМ-идентификатор к контактному устройству (съемнику информации).

ПРД– Правила Разграничения Доступа.

Объект – под объектом будем понимать один из перечисленных ниже ресурсов: диск, каталог, файл, ключ реестра, принтер.

Сообщения- информация, выводимая на дисплей, которая сообщает о действиях, требуемых от пользователя, о состоянии программы и о нормально завершенных действиях.

Ошибки- информация, выводимая на дисплей, указывающая на неправильность действий, сбои, аварии комплекса.

Пояснения- в описании некоторых команд программы даются пояснения и рекомендации администратору для использования этих команд. Пояснения выделены мелким шрифтом.