Подсистема управления
Подсистема управления обеспечивает администратора диалоговыми процедурами, позволяющими управлять системой защиты.
Рисунок 5 – Компоненты подсистемы управления
На рисунке 5 представлена схема размещения и взаимодействия компонент, входящих в состав этой подсистемы. Компоненты подсистемы управления взаимодействуют с ядром системы защиты и осуществляют доступ к данным, хранящимся в БДСЗ, сохраняя в базе данных все изменения, вносимые администратором в настройки системы защиты.
Компоненты управления объектами обеспечивают администратора диалоговыми процедурами, позволяющими управлять объектами системы Secret Net, в том числе - управлять доступом пользователей к аппаратным ресурсам компьютера и к ресурсам ОС. Эти компоненты включаются в программу Проводник (Explorer), входящую в состав ОС Windows, в качестве ее расширений.
Компоненты управления доступом также являются расширениями программы Проводник. Эти компоненты позволяют управлять из программы Проводник степенью конфиденциальности сведений, хранимых в файлах на локальных и сетевых дисках, а также управлять доступом пользователей к ресурсам файловой системы компьютера (дискам, каталогам и файлам) с помощью атрибутов Secret Net.
Image32 представляет собой специализированную программу, которая обеспечивает администратора удобным интерфейсом, позволяющим управлять доступом пользователей к ресурсам файловой системы компьютера (дискам, каталогам и файлам) с помощью атрибутов Secret Net.
1.2.5 Криптографическое ядро
Криптографическое ядро предназначено для обеспечения унифицированного взаимодействия ядра системы защиты и прикладных программ с модулями криптографических алгоритмов. На сегодняшний день в состав стандартной поставки входят следующие модули криптографических алгоритмов:
ГОСТ 28147-89 (шифрование и имитовставка);
ГОСТ Р 34.11 (хеширование);
ГОСТ Р 34.10 (электронно-цифровая подпись);
программный датчик случайных чисел.
1.2.5 Компонента защиты от загрузки ос со съемных носителей
Данная компонента предназначена для защиты компьютера от загрузки операционной системы со съемных носителей (гибких дисков или CDROM дисков) в обход системы защиты и представляет собой программный модуль, содержащийся в ПЗУ устройств аппаратной поддержки системы Secret Net. Компонента обеспечивает блокировку загрузки операционной системы со съемных носителей при запуске компьютера (сразу после загрузки системного BIOS).
1.3 Требования к оборудованию и программному обеспечению
Система Secret Net может быть установлена только на компьютеры, оснащенные процессорами семейства Intel X86 или совместимыми с ними, имеющие жесткий диск и работающие под управлением ОС Windows’9x (Windows 95, Windows 98) с файловой системой FAT12, FAT16 или FAT32.
Объем свободного дискового пространства, необходимый для установки системы защиты, составляет 25 Мбайт. Минимальный объем оперативной памяти - 16 Мб. Требования к конфигурации компьютеров содержатся в таблице 1.
Таблица 1 – Требования к конфигурации компьютера
Элемент |
Минимально |
Рекомендуется |
Процессор |
486 DX4 100 МГц |
Pentium 166 МГц |
Оперативная память |
16 Мб |
32 Мб |
Жесткий диск (свободное пространство) |
25 Мб |
50 Мб |
Видеоадаптер |
VGA |
VGA/SVGA |
Монитор |
цветной или монохромный |
|