- •Часть III
- •2202 «Автоматизированные система обработки информации и управления»
- •2203 «Программное обеспечение вычислительной техники и автоматизированных систем»
- •2206 «Информационная безопасность»
- •Введение
- •Введение в систему защиты от нсд Dallas Lock 4.0
- •1 Введение
- •1.1 Описание системы
- •1.1.1 Функциональные возможности
- •1.1.2 Общие требования для системы защиты Dallas Lock 4.1
- •1.1.3 Ограничения
- •2 Контрольные вопросы
- •3 Список рекомендуемой литературы
- •Установка системы защиты от нсд Dallas Lock 4.1
- •1 Введение
- •1.1 Подготовка к инсталляции
- •Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- •1.2 Установка адаптера и считывателя
- •1.2.1 Описание плат серии кт-ххх
- •1.3 Инсталляция программного обеспечения
- •1.4 Программа настройки аппаратной части системы защиты confhard.Exe (Dallas Lock Hardware Utility)
- •1.5 Модуль защиты от удаления платы защиты
- •1.6 Программа настройки системы защиты setup
- •1.6.1 Назначение программы setup
- •1.6.2 Запуск
- •1.6.3 Установка и удаление различных модулей системы защиты
- •1.6.4 Настройки
- •1.6.4.1 Журнал работы
- •1.6.4.2 Режим загрузки
- •1.6.4.3 Контроль запуска
- •1.6.5 Восстановление памяти платы
- •1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка прав доступа Администратора и пользователя
- •1 Введение
- •1.1 Оболочка администратора admshell
- •1.1.1 Назначение и возможности оболочки
- •1.1.2 Запуск оболочки
- •1.1.3 Регистрация пользователей
- •1.1.2 Параметры доступа пользователя
- •1.1.3 Параметры доступа администратора
- •1.2 Порядок регистрации пользователя или администратора
- •1.3 Порядок перерегистрации пользователя или администратора
- •1.4 Управление доступом к объектам
- •1.4.1 Дискреционный доступ
- •1.4.1.1 Общие сведения
- •1.4.1.2 Редактирование индивидуального списка доступа к объектам
- •1.4.2 Мандатный доступ
- •1.4.2.1 Общие сведения
- •1.4.2.2 Текущий уровень доступа
- •1.4.2.3 Редактирование списка объектов в окне мандатного доступа
- •1.4.3 Рекомендации по созданию списков доступа к объектам
- •1.5 Права пользователей
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка журналов СисТемы
- •1 Введение
- •1.1 Журналы
- •1.1.1 Журнал работы пользователей на пэвм
- •1.1.2 Журнал администратора
- •1.1.3 Журнал регистрации входов пользователей на пэвм
- •1.1.4 Журнал попыток несанкционированного входа на пэвм
- •1.1.5 Журнал печати
- •1.2 Окно просмотра журналов
- •1.2.1 Сортировка данных в журнале
- •1.2.2 Меню окна просмотра журнала
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Дополнительная Настройка СисТемы Dallas Lock 4.0
- •1 Введение
- •1.1 Настройка
- •1.1.1 Редактирование индивидуальных файлов автозапуска
- •1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
- •1.1.2 Настройка процедуры регистрации
- •1.1.3 Настройка размеров журналов
- •1.1.4 Настройка журнала работы
- •1.1.5 Настройка параметров фильтрации
- •1.2 Подсистема контроля целостности файлов системы защиты
- •1.2.1 Назначение и возможности
- •1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
- •1.2.2.1 Назначение программы
- •1.2.2.2 Порядок работы с программой
- •2 Ход работы
- •1.1.2.2 Подключение и настройка программы автоматической блокировки
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Модули системы защиты dallas lock 4.0
- •1 Введение
- •1.1 Модуль временной блокировки компьютера
- •1.1.1 Общее описание модуля временной блокировки
- •1.1.2 Инсталляция, деинсталляция
- •1.1.2.1 Установка и снятие программы принудительной и автоматической блокировки
- •1.1.3 Порядок работы
- •1.1.3.1 Принудительная блокировка компьютера
- •1.1.3.2. Автоматическая блокировка компьютера
- •1.2 Программа контроля целостности файлов компьютера file system integrity manager
- •1.2.1 Общее описание программы контроля целостности файлов компьютера
- •1.2.2 Инсталляция, деинсталляция
- •1.2.3 Порядок работы
- •1.2.3.1 Запуск
- •1.2.3.2 Настройка
- •1.2.3.3 Контроль
- •1.2.3.4. Журнал контроля
- •1.2.3.5 Создание отчетов
- •1.3 Модуль контроля целостности запускаемых задач
- •1.3.1 Общее описание модуля контроля целостности запускаемых задач
- •1.3.2 Инсталляция, деинсталляция
- •1.3.3. Порядок работы
- •1.3.3.1 Формирование списка контролируемых файлов. Программа run-time check manager
- •1.3.3.2 Пересчет контрольных сумм
- •1.5 Модуль очистки файла подкачки
- •1.5.1 Общее описание модуля очистки файла подкачки
- •1.5.2 Инсталляция, деинсталляция
- •1.5.3 Порядок работы
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Групповая игра по обеспечению защиты информации
- •1 Ход работы
- •2 Практическая часть
- •3 Список рекомендуемой литературы
- •Список литературы
1.5 Модуль защиты от удаления платы защиты
Установка данного модуля инициирует дополнительный уровень защиты в Dallas Lock 4.1. В этом режиме чтение жесткого диска возможно только при наличии установленной платы защиты KT-33х с подключенным ПЗУ. При удалении платы защиты загрузить операционную систему ни с жесткого диска, ни с дискеты будет невозможно. Установка модуля влечет некоторое замедление работы в Windows 95/98, поскольку для работы с файлами будут эмулироваться функции MSDOS, а 32-х разрядный доступ к файлам будет отключен. О том, что операционная система работает в режиме эмуляции файловой системы MSDOS, могут выводиться предупреждения при загрузке Windows 95/98. Для установки модуля защиты от удаления платы понадобится дискета #1 поставки Dallas Lock 4.1 и мастер-карта.
1.6 Программа настройки системы защиты setup
1.6.1 Назначение программы setup
Программа SETUP предназначена для выполнения настройки системы защиты, установки (снятия) отдельных модулей защиты, деинсталляции защиты.
1.6.2 Запуск
Запуск программы SETUP возможен только при загрузке компьютера с правами администратора. Запустите программу Setup из группы программ Dallas Lock 4.1. Для подтверждения прав доступа к программе на экран будет выведен запрос мастер-карты. После этого на экране возникнет главное меню программы (рисунок 25)
При нарушении матрицы доступа компьютера, хранимой в памяти платы, запуск SETUP возможен только с мастер-картой.
Рисунок 25 – Главное меню программы настройки системы
1.6.3 Установка и удаление различных модулей системы защиты
Установка и удаление различных модулей системы защиты выполняется с помощью позиции Установка меню программы SETUP. После выбора этой позиции на экран выводится окно установки / удаления модулей (рисунок 26)
Рисунок 26 – Установка конфигурации
Модули, которые требуется установить, необходимо пометить галочкой. После настройки списка модулей системы защиты нажмите ОК или Применить. Программа начнет процесс установки / удаления модулей.
В тех случаях, когда для установки модуля требуется обращение к дистрибутивным дискетам Dallas Lock 4.1, программа SETUP будет выводить соответствующее приглашение.
После установки / удаления модулей необходимо обязательно обновить информацию о состоянии файлов системы защиты в программе DALLAS LOCK INTEGRITY MANAGER (см. гл. 7 п. 2 этой части). В противном случае ПОЛЬЗОВАТЕЛИ не смогут загрузить компьютер.
1.6.4 Настройки
После выбора в меню программы SETUP позиции Настройки на экран выводится окно блокнота, которое позволяет:
Подключать и отключать в системе защиты функцию ведения журнала работы пользователей.
Настраивать режим загрузки операционной системы.
Подключать и отключать в системе защиты функцию контроля целостности запускаемых задач.
1.6.4.1 Журнал работы
Для настройки журнала работы пользователей необходимо в блокноте настроек воспользоваться вкладкой Журнал работы (рисунок 27).
Рисунок 27 – Настройка журнала работы
На странице блокнота располагается переключатель, который позволяет анализировать текущее состояние журнала работы, а также настраивать его на новое состояние. Для настройки журнала работы необходимо переместить маркер в позицию, соответствующую ведению или не ведению журнала работы. После этого нажать кнопку ОК или Применить. Программа выведет запрос подтверждения операции, и при подтверждении настройка журнала будет изменена.
