Secret Net 4.0. Руководство по администрированию

используется процедура обратной синхронизации, которая предназначена для передачи изменений в ЦБД.

Средства управления

После установки системы Secret Net 9x на компьютер:

•Для организации и представления информации, связанной с объектами управления, используются возможности программы "Проводник" (Explorer), входящей в состав ОС Windows. В окне этой программы отображается папка "Secret Net '9х", содержащая вложенные папки "Пользователи", "Группы пользователей" и "Ресурсы". Типовая структура объектов системы защиты, развернутая в окне программы "Проводник", показана на следующем рисунке:

Рис.17 Объекты управления системы защиты

В левой части окна отображается структура папок, представленная в виде дерева объектов. В правой части окна отображается содержимое выбранной папки, в данном примере, содержимое папки "Пользователи". Для всех объектов папки "Secret Net '9х" правой кнопкой мыши можно вызвать контекстное меню, содержащее команды управления.

•В состав главного меню Windows будет добавлено меню Secret Net 4.0, содержащее команды вызова программ управления и справочной системы:

Рис.18 Меню Secret Net 4.0 в главном меню Windows

•На панели задач Windows появится логотип Secret Net. Контекстное меню логотипа содержит команды вызова программ управления Secret Net 9x:

Рис.19 Контекстное меню логотипа Secret Net 9x на Панели задач

32

Глава 2. Общие принципы настройки и управление объектами

•На Рабочем столе Windows появится ярлык Secret Net 9x. Контекстное меню ярлыка также содержит команды вызова некоторых программ управления:

Рис.20 Контекстное меню ярлыка Secret Net 9x на рабочем столе

Консоль системы защиты

Консоль системы защиты – это диалоговое окно, содержащее сводную информацию о настройках системы защиты, параметрах текущего сеанса работы пользователя и конфигурации компьютера. Кроме того, в диалоге располагаются кнопки для выполнения часто используемых операций и вызова диспетчера задач. При настройке системы защиты удобно использовать консоль для оперативного получения информации о состоянии защитных систем и установленных режимах работы.

Для вызова консоли системы защиты:

1. Нажмите комбинацию клавиш <Ctrl>+<Alt>+<Del>. На экране появится диалоговое окно:

Вызывает временную блокировку компьютера

Завершает сеанс работы и работу пользователя на

компьютере

Вызывает диалог для смены пароля пользователя

Вызывает на экран диспетчер задач ОС

Windows '9x

Закрывает окно Рис.21 Консоль системы защиты

Подробнее об информации, размещающейся на вкладках диалога смотрите в Приложении на стр.133.

2.Выполните необходимые действия или просмотрите интересующие Вас сведения.

3.Закройте окно, нажав на кнопку "Закрыть" или клавишу <Esc>.

Средства управления общими параметрами системы

Общие параметры системы Secret Net 9x определяют настройки, являющиеся общими для всех пользователей компьютера. Эти настройки устанавливают для всех пользователей общую конфигурацию средств и механизмов защиты.

33

Secret Net 4.0. Руководство по администрированию

Внимание! Управлять общими параметрами может только тот пользователь, который обладает привилегиями на администрирование из группы привилегий “Параметры компьютера” (см. Табл.21). Рекомендуется наделять этими привилегиями только администратора системы защиты.

Для настройки общих параметров:

1. Вызовите на экран окно настройки общих параметров одним из следующих способов:

•запустите программу Проводник. Активизируйте в контекстном меню папки

"Secret Net '9x" команду "Свойства";

•нажмите кнопку "Пуск" и активизируйте в главном меню Windows команду “Программы\Secret Net 4.0\Настройки системы” (см. Рис.18);

•вызовите контекстное меню логотипа Secret Net, расположенного на Панели задач Windows, и активизируйте команду “Настройки системы” (см. Рис.19);

•вызовите контекстное меню ярлыка Secret Net 9x, расположенного на Рабочем столе, и активизируйте команду "Свойства" (см. Рис.20).

После выполнения любого из этих действий на экране появляется окно настройки общих параметров.

Управление наиболее общими параметрами системы Управление режимами работы системы

Управление дополнительными параметрами

Управление настройкой средств аппаратной поддержки системы защиты

Управление процедурой контроля целостности

Нажмите эту кнопку для получения кратких сведений о диалоге

Рис.22 Окно настройки общих параметров

Краткие сведения об общих параметрах Secret Net 9x приведены в приложении на стр.135.

2.Чтобы перейти к настройке параметров, входящих в одну из групп, активизируйте закладку, содержащую название соответствующей группы.

3.Укажите необходимые значения параметров.

4.Завершив настройку параметров, нажмите кнопку:

•"ОК" – чтобы сохранить установленные значения и закрыть окно;

•"Применить" – для сохранения установленных значений без закрытия окна;

•"Отмена" – чтобы закрыть окно без сохранения установленных значений.

Средства управления свойствами пользователя

В системе Secret Net 9x управление параметрами работы пользователя осуществляется изменением свойств соответствующего ему объекта “Пользователь”. Свойства этого объекта определяют для пользователя индивидуальную конфигурацию средств и механизмов защиты.

34

Глава 2. Общие принципы настройки и управление объектами

Для настройки свойств пользователя:

1. В окне программы Проводник выберите или раскройте в дереве объектов папку “Пользователи”, входящую в состав папки “Secret Net 9x”. Список пользователей компьютера появится в правой или левой части окна Проводника (см. Рис.17).

Совет. Для вызова программы Проводник используйте одноименную команду из контекстного меню ярлыка Secret Net 9x на Рабочем столе (см. Рис.20).

2.Вызовите на экран окно настройки свойств пользователя одним из следующих способов:

•вызовите контекстное меню для ярлыка с именем пользователя и активизируйте в нем команду "Свойства";

•выберите пользователя в списке и нажмите на кнопку “Свойства”, входящую в состав панели инструментов программы Проводник.

На экране появится окно настройки свойств пользователя:

Управление общими свойствами пользователя Управление привилегиями, предоставляемыми пользователю

Управление режимами работы пользователя

Управление ограничениями и запретами, налагаемыми на пользователя

Управление режимом регистрации событий

Используйте эту кнопку для получения кратких сведений о диалоге

Рис.23 Окно управления свойствами объекта "Пользователь"

3.Чтобы перейти к управлению группой свойств, активизируйте закладку, содержащую название этой группы свойств.

Внимание! Часть настроек свойств пользователя доступна только для просмотра. Управление этими настройками осуществляется средствами централизованного управления. См. документы “Система защиты Secret Net. Подсистема управления. Руководство по администрированию”.

4.Укажите необходимые значения параметров.

5.Завершив настройку параметров, нажмите кнопку:

•"ОК" – чтобы сохранить установленные значения и закрыть окно;

•"Применить" – для сохранения установленных значений без закрытия окна;

•"Отмена" – чтобы закрыть окно без сохранения установленных значений.

Средства управления доступом к дискам, каталогам и файлам

Защищаемыми ресурсами файловой системы являются локальные диски, каталоги и файлы, имеющие атрибуты владения и атрибуты доступа. Вы можете присваивать дискам атрибуты доступа, файлам и каталогам атрибуты доступа и владения, управляя тем самым доступом пользователей компьютера к этим ресурсам. Кроме того, в режиме полномочного управления доступом, Вы можете присваивать катего-

35

Secret Net 4.0. Руководство по администрированию

рии конфиденциальности локальным дискам, доступным сетевым дискам и каталогам, расположенным на этих дисках.

Например, используя систему атрибутов Secret Net 9х, можно предоставить различные права доступа к ресурсу пользователям A, B и С:

•назначив пользователя А владельцем ресурса и определив атрибуты доступа для владельца;

•включивпользователяВвсоставгруппыпользователейиопределиватрибутыдоступадлягруппы;

•определив атрибуты доступа для всех остальных пользователей компьютера, к категории которых будет отнесен пользователь С.

Управление доступом к ресурсам файловой системы компьютера осуществляется с помощью программы Проводник (Explorer) или специальной программы IMAGE32, входящей в комплект поставки системы Secret Net 9х. Управление категориями конфиденциальности ресурсов осуществляется с помощью программы Проводник.

Совет. Файл SLIST.DAT содержит список каталогов, которым присвоена категория конфиденциальности “Конфиденциально”, файл SSLIST.DAT - список каталогов, которым присвоена категория конфиденциальности “Строго конфиденциально”. Эти файлы создаются при установке системы защиты на компьютер и размещаются в каталоге C:\-SNET-. Редактируя эти файлы, Вы также можете управлять категориями конфиденциальности ресурсов (см. стр.60).

Для управления доступом к ресурсам в программе Проводник:

1. Откройте окно программы Проводник.

2.Выберите в дереве объектов ресурс, для которого требуется определить атрибуты.

Совет. Для выбора нескольких объектов используйте клавиши <Shift> и <Ctrl>.

3.Вызовите контекстное меню диска, каталога или файла и выберите в нем команду "Secret Net" (или выберите команду "Свойства", а затем активизируйте диалог "Secret Net").

4.Определите права доступа пользователей к ресурсу в окне управления, появившемся на экране:

Рис.24 Диалог управления доступом к каталогу

36

Глава 2. Общие принципы настройки и управление объектами

Для получения кратких сведений о диалоге используйте кнопку "Справка".

Примечание. Для использования возможностей программы Image32 по управлению атрибутами ресурсов выбранной ветви дерева объектов нажмите кнопку "Расширенное управление".

5.Завершив настройку, нажмите кнопку:

•"ОК" – чтобы сохранить значения параметров и закрыть окно;

•"Применить" – для сохранения значений параметров без закрытия окна;

•"Отмена" – чтобы закрыть окно управления без сохранения установленных значений.

Подробнее об управлении атрибутами Secret Net 9х с помощью программы Проводник читайте на стр.91, об управлении категориями конфиденциальности ресурсов в режиме полномочного управления доступом – на стр.63.

Для управления доступом к ресурсам в программе Image32:

1. Запустите программу одним из следующих способов:

•нажмите кнопку "Пуск" и активизируйте в главном меню Windows команду “Программы\Secret Net 4.0\Управление атрибутами” (см. Рис.18);

•найдите в каталоге C:\-SNET- файл IMAGE32.EXE и запустите его на выполнение.

На экране появится окно программы Image32:

Используйте эту кнопку для получения кратких сведений о диалоговом окне

Рис.25 Окно программы Image32

2.Выполните настройку.

Примечание. Подробнее об управлении атрибутами Secret Net 9х с помощью программы IMAGE32 читайте на стр.97.

3.Для завершения работы программы нажмите кнопку "Выход".

37