- •Часть III
- •2202 «Автоматизированные система обработки информации и управления»
- •2203 «Программное обеспечение вычислительной техники и автоматизированных систем»
- •2206 «Информационная безопасность»
- •Введение
- •Введение в систему защиты от нсд Dallas Lock 4.0
- •1 Введение
- •1.1 Описание системы
- •1.1.1 Функциональные возможности
- •1.1.2 Общие требования для системы защиты Dallas Lock 4.1
- •1.1.3 Ограничения
- •2 Контрольные вопросы
- •3 Список рекомендуемой литературы
- •Установка системы защиты от нсд Dallas Lock 4.1
- •1 Введение
- •1.1 Подготовка к инсталляции
- •Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- •1.2 Установка адаптера и считывателя
- •1.2.1 Описание плат серии кт-ххх
- •1.3 Инсталляция программного обеспечения
- •1.4 Программа настройки аппаратной части системы защиты confhard.Exe (Dallas Lock Hardware Utility)
- •1.5 Модуль защиты от удаления платы защиты
- •1.6 Программа настройки системы защиты setup
- •1.6.1 Назначение программы setup
- •1.6.2 Запуск
- •1.6.3 Установка и удаление различных модулей системы защиты
- •1.6.4 Настройки
- •1.6.4.1 Журнал работы
- •1.6.4.2 Режим загрузки
- •1.6.4.3 Контроль запуска
- •1.6.5 Восстановление памяти платы
- •1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка прав доступа Администратора и пользователя
- •1 Введение
- •1.1 Оболочка администратора admshell
- •1.1.1 Назначение и возможности оболочки
- •1.1.2 Запуск оболочки
- •1.1.3 Регистрация пользователей
- •1.1.2 Параметры доступа пользователя
- •1.1.3 Параметры доступа администратора
- •1.2 Порядок регистрации пользователя или администратора
- •1.3 Порядок перерегистрации пользователя или администратора
- •1.4 Управление доступом к объектам
- •1.4.1 Дискреционный доступ
- •1.4.1.1 Общие сведения
- •1.4.1.2 Редактирование индивидуального списка доступа к объектам
- •1.4.2 Мандатный доступ
- •1.4.2.1 Общие сведения
- •1.4.2.2 Текущий уровень доступа
- •1.4.2.3 Редактирование списка объектов в окне мандатного доступа
- •1.4.3 Рекомендации по созданию списков доступа к объектам
- •1.5 Права пользователей
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка журналов СисТемы
- •1 Введение
- •1.1 Журналы
- •1.1.1 Журнал работы пользователей на пэвм
- •1.1.2 Журнал администратора
- •1.1.3 Журнал регистрации входов пользователей на пэвм
- •1.1.4 Журнал попыток несанкционированного входа на пэвм
- •1.1.5 Журнал печати
- •1.2 Окно просмотра журналов
- •1.2.1 Сортировка данных в журнале
- •1.2.2 Меню окна просмотра журнала
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Дополнительная Настройка СисТемы Dallas Lock 4.0
- •1 Введение
- •1.1 Настройка
- •1.1.1 Редактирование индивидуальных файлов автозапуска
- •1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
- •1.1.2 Настройка процедуры регистрации
- •1.1.3 Настройка размеров журналов
- •1.1.4 Настройка журнала работы
- •1.1.5 Настройка параметров фильтрации
- •1.2 Подсистема контроля целостности файлов системы защиты
- •1.2.1 Назначение и возможности
- •1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
- •1.2.2.1 Назначение программы
- •1.2.2.2 Порядок работы с программой
- •2 Ход работы
- •1.1.2.2 Подключение и настройка программы автоматической блокировки
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Модули системы защиты dallas lock 4.0
- •1 Введение
- •1.1 Модуль временной блокировки компьютера
- •1.1.1 Общее описание модуля временной блокировки
- •1.1.2 Инсталляция, деинсталляция
- •1.1.2.1 Установка и снятие программы принудительной и автоматической блокировки
- •1.1.3 Порядок работы
- •1.1.3.1 Принудительная блокировка компьютера
- •1.1.3.2. Автоматическая блокировка компьютера
- •1.2 Программа контроля целостности файлов компьютера file system integrity manager
- •1.2.1 Общее описание программы контроля целостности файлов компьютера
- •1.2.2 Инсталляция, деинсталляция
- •1.2.3 Порядок работы
- •1.2.3.1 Запуск
- •1.2.3.2 Настройка
- •1.2.3.3 Контроль
- •1.2.3.4. Журнал контроля
- •1.2.3.5 Создание отчетов
- •1.3 Модуль контроля целостности запускаемых задач
- •1.3.1 Общее описание модуля контроля целостности запускаемых задач
- •1.3.2 Инсталляция, деинсталляция
- •1.3.3. Порядок работы
- •1.3.3.1 Формирование списка контролируемых файлов. Программа run-time check manager
- •1.3.3.2 Пересчет контрольных сумм
- •1.5 Модуль очистки файла подкачки
- •1.5.1 Общее описание модуля очистки файла подкачки
- •1.5.2 Инсталляция, деинсталляция
- •1.5.3 Порядок работы
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Групповая игра по обеспечению защиты информации
- •1 Ход работы
- •2 Практическая часть
- •3 Список рекомендуемой литературы
- •Список литературы
1.1.3 Порядок работы
1.1.3.1 Принудительная блокировка компьютера
Для временной блокировки компьютера щелкните дважды мышью на значке временной блокировки. Значок временной блокировки отображается прямо на панели задач и всегда доступен при работе в Windows 95/98 (рисунок 1)
Рисунок 1 – Значок временной блокировки
После срабатывания временной блокировки компьютера доступ к нему будет невозможен: изображение на экране сменится на “звездное небо”, не будет производиться опрос клавиатуры и мыши. Однако все другие процессы, протекающие в этот момент внутри компьютера, не приостановятся.
Разблокирование компьютера возможно только при касании считывателя электронной картой, с которой был загружен компьютер.
1.1.3.2. Автоматическая блокировка компьютера
Автоматическая блокировка компьютера срабатывает по истечении установленного интервала времени неактивности компьютера: бездействует клавиатура и мышь. Действие автоматической блокировки и разблокирование осуществляется так же, как в случае с блокировкой компьютера принудительно. Установка программы автоматической блокировки осуществляется при инсталляции Dallas Lock или с помощью программы настройки системы защиты SETUP. Программа автоматической блокировки устанавливается в Windows как обычная заставка и называется “Dallas Screen Lock”.
Время срабатывания автоматической блокировки устанавливается в свойствах экрана, которые можно вызвать из Панели Управления или щелчком правой кнопки мыши на рабочей поверхности Windows. Ограничение. Автоматическая блокировка не срабатывает, если активной является полноэкранная DOS-сессия, в свойствах которой отключено использование застав
1.2 Программа контроля целостности файлов компьютера file system integrity manager
1.2.1 Общее описание программы контроля целостности файлов компьютера
Программа контроля целостности файлов компьютера предназначена для администраторов и пользователей. Программа предназначена для выявления файлов из списка контролируемых, содержимое которых было изменено с момента последней записи информации об этих файлах. Кроме того, программа обеспечивает контроль создания новых файлов, контроль целостности энергонезависимой памяти платы защиты и CMOS-памяти компьютера. Программа не анализирует удаление контролируемых файлов и изменение их атрибутов (дата, время создания, скрытый, системный, архивный, только для чтения).
Программа характеризуется следующими возможностями:
Контроль объектов осуществляется на основе механизма подсчета контрольных сумм (CRC). Каждому объекту сопоставляется некоторое число, полученное пересчетом содержимого объекта. Анализ CRC объекта позволяет программе контролировать изменения этого объекта.
Программа позволяет задавать списки контролируемых объектов. После выявления нового или измененного объекта из списка контроля пользователь имеет возможность учитывать изменения каждого объекта или не учитывать. В случае учета изменений контрольная сумма объекта будет пересчитана. При немедленном повторном контроле целостности объектов этот объект не будет зарегистрирован как измененный. CRC неучитываемых объектов не пересчитывается.
В программе ведется журнал контроля изменений объектов. В этом журнале отображаются все выявленные измененные объекты, а также информация о том, были или нет учтены эти изменения.
Для администраторов системы защиты доступны все возможности программы. Пользователи могут лишь получать сведения о целостности контролируемых объектов.
