- •Средство проверки настроек систем защиты информации «Ревизор - 2»
- •Аннотация
- •Содержание
- •Назначение программы
- •Назначение программы
- •Возможности программы
- •Состав и функции
- •Состав программы
- •Выполняемые функции
- •Выполнение программы
- •Установка и настройка программы.
- •Интерфейс программы
- •Режим просмотра
- •Режим сравнения
- •Режим построения плана тестирования
- •Создание плана тестирования.
- •Отображение объектов тестирования.
- •Открытие и сохранение плана.
- •Фильтрация элементов плана.
- •Добавление элемента фильтра
- •Типы фильтров.
- •Режим тестирования
- •Выполнения тестирования с начальной стадии.
- •Пример выполнения.
- •Особенности тестирования систем с полномочным управлением доступом.
- •6. Используемые сокращения.
Отображение объектов тестирования.
Список выбранных объектов для тестирования отображается в виде таблицы, имеющей семь столбцов. Первые пять из них соответствуют правам доступа пользователя к объекту. Шестой столбец отображает гриф секретности объекта. В последний столбец выводятся имена объектов. Права доступа пользователя к объекту отображаются следующим образом:
зеленый плюс |
пользователю разрешен данный вид доступа к объекту, и это право будет проверено при тестировании |
красный плюс |
пользователю разрешен данный вид доступа к объекту, но это право при тестировании проверяться не будет |
зеленый минус |
пользователю запрещен данный вид доступа к объекту, и это право будет проверено при тестировании |
красный минус |
пользователю запрещен данный вид доступа к объекту, но это право при тестировании проверяться не будет |
Грифы секретности отображаются зеленым цветом, если режим тестирования полномочного управления доступом включен, и красным – если отключен.
Изменить статус состояние права доступа в плане тестирования можно щелчком левой кнопки мыши по соответствующей ячейке таблицы. Если режим тестирования полномочного управления доступом при построении плана был включен, в плане тестирования используются результирующие права доступа к файлу, которые вычисляются следующим образом:
Если пользователь имеет уровень допуска не ниже степени секретности файла – он получает доступ, определенный для него разрешительной системой.
В противном случае у пользователя отсутствует доступ к файлу.
Открытие и сохранение плана.
Cохранение плана тестирования осуществляется с помощью кнопки . План сохраняется в файле с расширением .pln В нем также сохраняется имя компьютера, на котором создан план. Открытие плана осуществляется нажатием кнопки . После выбора файла на экране отображается список объектов для тестирования. Если сохраненное в плане имя компьютера не совпадает с реальным, об этом будет выведено сообщение.
Фильтрация элементов плана.
рис. 7. Окно настройки фильтрации элементов плана.
Фильтрация позволяет удалять из плана тестирования объекты по маске имени файла. Работа с фильтрами осуществляется через окно, вызываемое на экран кнопкой . Вызываемое окно содержит панель инструментов, на которой есть следующие кнопки:
|
Создать новый фильтр |
|
Открыть файл фильтра |
|
Сохранить файл фильтра |
|
Добавить элемент фильтра |
|
Удалить элемент фильтра |
|
Применить фильтр к плану |
рис. 8. Окно создания нового фильтра.
Открытие и сохранение фильтра осуществляется нажатием кнопок и соответственно. Создание нового фильтра осуществляется нажатием кнопки , после чего появляется окно выбора типа создаваемого фильтра: либо создавать пустой фильтр, либо фильтр, предназначенный для удаления из плана основных, важных для функционирования системы, файлов.
