- •Средство проверки настроек систем защиты информации «Ревизор - 2»
- •Аннотация
- •Содержание
- •Назначение программы
- •Назначение программы
- •Возможности программы
- •Состав и функции
- •Состав программы
- •Выполняемые функции
- •Выполнение программы
- •Установка и настройка программы.
- •Интерфейс программы
- •Режим просмотра
- •Режим сравнения
- •Режим построения плана тестирования
- •Создание плана тестирования.
- •Отображение объектов тестирования.
- •Открытие и сохранение плана.
- •Фильтрация элементов плана.
- •Добавление элемента фильтра
- •Типы фильтров.
- •Режим тестирования
- •Выполнения тестирования с начальной стадии.
- •Пример выполнения.
- •Особенности тестирования систем с полномочным управлением доступом.
- •6. Используемые сокращения.
Режим построения плана тестирования
В этом режиме создается план тестирования. Построение плана тестирования осуществляется двумя способами: автоматически или вручную (возможна комбинация этих способов). Автоматическое построение плана также ведется двумя путями: либо объекты для тестирования выбираются случайно, либо для тестирования отбираются те объекты, разрешения или грифы секретности которых отличаются от родительских. После создания плана к нему может быть применен фильтр для удаления из плана файлов, выполнение тестирования которых нежелательно.
рис. 3. Вид окна программы в режиме построения плана тестирования
Панель инструментов имеете следующие кнопки:
|
Построить план тестирования |
|
Очистить план тестирования |
|
Открыть план тестирования |
|
Сохранить план тестирования |
|
Добавить объект для тестирования |
|
Удалить объект для тестирования |
|
Поиск в плане |
|
Вызвать окно фильтра |
Также в панели инструментов отображается имя пользователя, для которого создан план.
Создание плана тестирования.
План тестирования можно построить двумя способами:
Ручной выбор объектов для тестирования. Пользователь добавляет объекты в план по своему выбору. Добавление в план объектов осуществляется с помощью кнопки панели инструментов. После ее нажатия на экране появляется окно выбора объектов для тестирования (эта функция доступна только если загружен список ресурсов).
рис. 4. Окно выбора объектов для тестирования
В этом окне отображается дерево ресурсов. После выбора нужного объекта его можно добавить в план, нажав кнопку в верхней части окна. Нажатие этой кнопки не закрывает окна, поэтому возможно добавление нескольких объектов за один раз. Если выбранный объект уже присутствует в плане тестирования, он не будет добавлен.
Автоматическое построение плана осуществляется нажатием кнопки на панели инструментов. После ее нажатия на экране появляется следующее окно:
рис. 5. Окно установки параметров автоматического построения плана тестирования.
В этом окне устанавливаются параметры построения плана.
Возможен выбор способа построения плана: либо объекты для тестирования выбираются случайно, либо для тестирования отбираются те объекты, разрешения или грифы секретности которых отличаются от родительских. Для случайной выборки также можно установить ее объем в размере от 1 до 50 процентов от общего числа файлов.
Режим тестирования полномочного управления доступом: определяет, будут ли учитываться грифы секретности при построении плана тестирования.
Также можно указать, объекты с каким грифом секретности отбирать для тестирования и какие права доступа будут тестироваться по умолчанию.
После установки всех параметров и нажатия кнопки «ОК» выполняется построение плана, по завершении чего список отобранных объектов отображается на экране. Пользователь также может добавлять в построенный план объекты вручную.
Удаление одиночных объектов плана тестирования осуществляется с помощью кнопки панели инструментов. Нажатие на нее приводит к удалению выделенного объекта. Удаление всех объектов осуществляется нажатием кнопки .
В «Ревизор – 2» есть функция поиска в плане тестирования. Для поиска объекта нужно выполнить команду «Поиск», после чего на экране появится окно задания строки для поиска:
Рис . 6. Окно ввода строки поиска.
При задании строки поиска можно использовать символы ? и *. После ввода, поиск осуществляется нажатием кнопки «Найти далее». Если подходящий элемент плана найден, курсор устанавливается на него. Чтобы найти следующий элемент плана, нужно нажать на кнопку «Найти далее».
Для удобства просмотра плана тестирования можно использовать функцию сортировки плана по имени или расширению объектов. Сортировка осуществляется выбором соответствующего пункта контекстного меню, вызываемого нажатием правой кнопки мыши на списке элементов плана.
