1.4.3 Рекомендации по созданию списков доступа к объектам
При ограничении пользователю перечня запускаемых программ администратор должен учитывать, что:
Для обеспечения загрузки операционной системы необходимо включить в разрешающий список папку операционной системы Windows 95/98. Естественно, что в запрещающем варианте списка этот объект должен отсутствовать.
Пользователю должны быть доступны все программы, запускающиеся автоматически при старте WINDOWS. В частности, должны быть доступны программы, включенные в группу программ “Автозагрузка” и указанные в строках файла конфигурации WINDOWS WIN.INI “load=” и “run=”. В противном случае возможен вывод предупреждений операционной системы о невозможности запуска той или иной программы. Загрузка Windows, тем не менее, возможна и без выполнения данного условия.
Стандартную папку “С:\Мои документы” запрещается помещать в списки дискреционного и мандатного доступа. В противном случае могут возникнуть проблемы при загрузке ОС.
1.5 Права пользователей
Функция оболочки Права пользователей дает возможность администратору безопасности просматривать на каждом защищенном компьютере полномочия зарегистрированных пользователей и при необходимости удалять пользователей из списка. Выберите в главном меню оболочки позицию Права пользователей. На экране будет представлено соответствующее окно (рисунок 12).
Рисунок 12 – Права пользователей
Данное окно содержит полную информацию о зарегистрированном пользователе. Выбор пользователя осуществляется в поле списка “Имя пользователя” при помощи кнопки справа от него.
Если нужно удалить одного из пользователей, выберите его имя в списке “Имя пользователя” и нажмите кнопку Удаление. На экране появится запрос подтверждения.
Используйте один из вариантов ответа. В случае подтверждения пользователь будет удален. Теперь он не сможет загрузить компьютер со своей картой, пока она не будет снова зарегистрирована.
В случае утраты пользователем электронной карты он должен быть немедленно удален. Вопрос о выдаче новой зарегистрированной карты решается администратором безопасности в зависимости от конкретных обстоятельств.
Из списка могут быть удалены все пользователи, за исключением последнего, имеющего статус АДМИНИСТРАТОР. При попытке удалить его система выведет на экран предупреждение и не выполнит процедуру.
2 Ход работы
Произвести в соответствии с указанным описанием установку системы защиты от НСД Dallas Lock. Установить следующие модули:
Модуль временной блокировки ПЭВМ
Контроль целостности объектов
Кодирующая защита floppy-дисков
Кодирующая защита файлов
Модуль защиты файлов
Модуль защиты папок
Зарегистрировать 3-х пользователей.
Ограничить время работы каждого пользователя.
Создать для каждого пользователя свой файл автозапуска.
Ограничить количество входов в систему.
Ограничить доступ к портам для каждого пользователя.
Установить для каждого пользователя свою классификационную метку.
Создайте в папке C:\Temp три папки.
Создайте/скопируйте в каждую папку три любых файлов.
Настройте дискреционный доступ к созданным ресурсам, следующим образом (относиться к папкам и файлам в одной из них):
один из пользователей (владелец) имеет полный доступ;
второму пользователю запрещён доступ;
третий пользователь имеет разрешение только на чтение.
К файлам в других папках настроить мандатный доступ.
Произвести деинсталляцию.
Подготовить отчёт.
Ответить на контрольные вопросы.