Описание средства защиты информации от несанкционированного доступа (СЗИ НСД) «ИНАФ»
СЗИ НСД «ИНАФ» для выполнения лабораторных работ можно запросить безвозмездно во временное пользование, написав Каннер Т.М. на электронную почту tatianash@okbsapr.ru
Состав СЗИ НСД «ИНАФ» для выполнения лабораторных работ:
- контроллер «ИНАФ»;
- съемник информации с контактным устройством – USB-считыватель TM-идентификаторов;
- персональные идентификаторы пользователей – TM-идентификаторы (2 шт).
Инструкция по подготовке учебного стенда для выполнения лабораторных работ
- Проверить, что выбранный для выполнения лабораторной работы СВТ, соответствует условиям применения СЗИ НСД «ИНАФ» (см. Описание применения)
- Отключить питание СВТ.
- Установить контроллер «ИНАФ» в свободный USB-разъем СВТ, подсоединить съемник информации с контактным устройством в свободный внешний USB-порт. Приготовить ТМ-идентификаторы (2 шт.).
- Включить питание СВТ, нажать клавишу F7 (может отличаться в зависимости от версии оборудования) и войти в расширенные настройки BIOS/UEFI.
- Перейти в раздел Boot и выбрать настройку CSM (Compatibility Support Module). Переключить режим Launch CSM в статус Disabled.
- Вернуться в раздел Boot. Установить приоритет загрузки с USB-устройства ИНАФ, выбрав в Boot Option #1 в качестве загрузочного устройства UEFI: INAF или аналогичный пункт в ниспадающем меню.
- Перейти в раздел Exit и выбрать Save Changes & Reset для сохранения настроек и перезагрузки СВТ.
- Дождаться перезагрузки СВТ. В появившейся текстовой консоли операционной системы «ИНАФ» активировать графическую оболочку системы, зажав комбинацию клавиш Ctr + A. Убедиться, что появился экран загрузки.
- Дождаться загрузки главного окна среды администрирования (загрузка может занять некоторое время). Убедиться, что при первом запуске помимо главного окна среды администрирования на экран выводится сообщение с требованием выполнить процедуру настройки параметров учетной записи «Гл.Администратор».
Перечень лабораторных работ для выполнения на подготовленном учебном стенде
- Установка аппаратной части и настройка учетных записей пользователей комплекса СЗИ НСД «ИНАФ».
- Настройка и использование комплекса СЗИ НСД «ИНАФ».
- Завершение работы с комплексом СЗИ НСД «ИНАФ».
Контрольные вопросы
Что такое «доверенная загрузка» применительно к СЗИ НСД «ИНАФ»?
- Для чего предназначен СЗИ НСД «ИНАФ»?
- Какие файловые системы поддерживает комплекс?
- Что входит в состав комплекса (в базовой конфигурации)?
- К какому типу интерфейса подключается контроллер «ИНАФ»?
- Какие существуют варианты исполнения контроллера «ИНАФ»?
- С какими персональными идентификаторами и считывателями поддерживает работу комплекс?
- В каких сценариях установки может применяться комплекс? Какие требования предъявляются к каждому из них?
- Каков минимальный состав технических и программных средств, необходимых для установки комплекса?
- Как происходит установка комплекса (включая настройку BIOS/UEFI)?
- Каких пользователей и какие группы можно создавать в комплексе?
- Как происходит назначение идентификаторов и паролей пользователям комплекса?
- Какие «Результаты ИА» можно задавать пользователям комплекса и для чего они нужны?
- Что можно устанавливать на контроль целостности в СЗИ НСД «ИНАФ» и что произойдет при нарушении целостности контролируемых объектов?
- Как происходит завершение работы с комплексом?
