60. Система разграничения доступа к информации в вс. Программно-аппаратный комплекс Dallas Lock. Основные характеристики.

Права доступа (к информации) — совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и её носителям, установленных правовыми документами или собственником, владельцем информации.

Права доступа определяют набор действий (например, чтение, запись, выполнение), разрешённых для выполнения субъектам (например, пользователям системы) над объектами данных. Понятно, что требуется некая система для предоставления субъектам различных прав доступа к объектам. Это система разграничения доступа субъектов к объектам, которая рассматривается в качестве главного средства защиты от несанкционированного доступа к информации по руководящему документу «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации».

Функции системы разграничения доступа

• реализация правил разграничения доступа субъектов и их процессов к данным;

• реализация ПРД субъектов и их процессов к устройствам создания твёрдых копий;

• изоляция программ процесса, выполняемого в интересах субъекта, от других субъектов;

• управление потоками данных с целью предотвращения записи данных на носители несоответствующего грифа;

• реализация правил обмена данными между субъектами для АС и СВТ, построенных по сетевым принципам.

Кроме того, вышеуказанный руководящий документ предусматривает наличие обеспечивающих средств для СРД, которые выполняют следующие функции:

• идентификацию и опознание (аутентификацию) субъектов и поддержание привязки субъекта к процессу, выполняемому для субъекта;

• регистрацию действий субъекта и его процесса;

• предоставление возможностей исключения и включения новых субъектов и объектов доступа, а также изменение полномочий субъектов;

• реакцию на попытки НСД, например, сигнализацию, блокировку, восстановление после НСД;

• тестирование;

• очистку оперативной памяти и рабочих областей на магнитных носителях после завершения работы пользователя с защищаемыми данными;

• учёт выходных печатных и графических форм и твёрдых копий в АС;

• контроль целостности программной и информационной части как СРД, так и обеспечивающих её средств.

Существует несколько версий СЗИ НСД Dallas Lock:  - Dallas Lock 6.0 для Windows 95/98/ME (сертификат Гостехкомиссии РФ № 762 от 21.06.2003); - Dallas Lock 7.0 для Windows 2000/XP (сертификат Гостехкомиссии № 896 от 06.05.2004).  Сертификаты удостоверяют, что обе версии являются программным средством защиты информации от несанкционированного доступа к информационным ресурсам компьютеров и соответствуют требованиям руководящих документов Гостехкомиссии России по 3-му уровню контроля отсутствия недекларированных возможностей и 4-му классу защищенности от НСД. Обе версии продукта могут использоваться для защиты государственной тайны категории «секретно». Программное средство Dallas Lock 6.0/7.0 обеспечивает многоуровневую защиту локальных ресурсов компьютера: - защиту информации от несанкционированного доступа на ПЭВМ в ЛВС через терминальный и сетевой вход;  - разграничение полномочий пользователей по доступу к ресурсам файловой системы;  - контроль доступа к реестру, контроль целостности, аудит событий; - очистку остаточной информации; - защиту данных путем преобразования диска (кодирования);  - разграничение доступа к устройствам, контроль аппаратной конфигурации; - возможность создания замкнутой программной среды; - разграничение доступа при сетевом взаимодействии;  - сетевое администрирование, включая удаленную настройку и просмотр журналов.  Данные системы, в отличие от большинства аналогичных средств защиты от НСД, могут поставляться как в программном варианте комплектации, так и с опциональным дополнением аппаратных средств защиты, что значительно повышает их эксплуатационные характеристики, снимая вопросы совместимости с аппаратными платформами используемых средств вычислительной техники. Dallas Lock 6.0 и Dallas Lock 7.0 совместимы с аппаратной частью Dallas Lock 4.1. Кроме того, предусмотрена возможность подключения различных видов считывателей и идентификаторов (TouchMemory, USB-eToken, Proximity) через com- и usb-порты. Особого внимания заслуживают такие особенности версии Dallas Lock 7.0, как встроенная возможность печати грифов конфиденциальности на любых документах и возможность использования системы для защиты ресурсов мобильных (Notebook) и промышленных компьютеров.

61- Программно-аппаратный комплекс защиты данных Менует 2000. Основные характеристики

Система управления доступом Менуэт 2000 представляет собой оптимальное сочетание классических взглядов на организацию доступа на режимные объекты с возможностями, предоставляемыми современным уровнем развития информационной инфраструктуры.

В системе может использоваться ряд современных приборов, являющихся идентификаторами для организации доступа:

- электронные карты iButton (до 1997 года - Touch Memory);

- Proximity-карты;

- магнитные карты;

- предусмотрена возможность ввода Pin-кода.

СУД Менуэт 2000 предоставляет следующие возможности:

- назначение пользователям прав по доступу на режимную территорию;

- регистрация всех событий, связанных с доступом на режимные объекты;

- регистрация тревожных событий в режиме реального времени по доступу на выбранные важные объекты с наглядным отображением места его совершения на плане объекта контроля и всей информации о сотруднике, совершившим его (включая фотографию сотрудника);

- организация работы электронной проходной;

- оперативное изменение информации в базе данных объекта контроля (например, для организации разового пропуска лиц, не являющихся сотрудниками Вашей организации);

- регистрация работы как операторов СУД, так и функционирования самой системы управления доступом Менуэт;

- предоставление дополнительных сервисных функций (расчет рабочего времени сотрудников, определение местонахождения сотрудника, фиксация факта опоздания его на рабочее место и т.д.).

Программное обеспечение СУД Менуэт 2000 предназначено для:

- организации любого числа автоматизированных рабочих мест, предназначенных для управления контроллерами замков объекта контроля;

- создания, редактирования, архивирования, удаленного импорта базы данных объекта контроля, содержащей всю основную информацию для организации доступа пользователей на режимную территорию;

- проверки функционирования системы путем тестирования ее работы;

- создание и автоматическое ведение журналов прохода пользователей и результатов функционирования системы.

Комплекс Менуэт 2000 состоит из четырех основных частей:

- сервер сети замков;

- сервер баз данных;

- Управляющий Центр (рабочая станция);

- модуль Регистрация.

Они могут быть установлены на 4-х различных компьютерах, объединенных локальной сетью.