Руководство администратора

АННОТАЦИЯ

Настоящий документ является руководством администратора средства защиты информации от НСД – аппаратного модуля доверенной загрузки – «Аккорд-АМДЗ», далее по тексту «Аккорд-АМДЗ», и предназначен для лиц, планирующих и организующих защиту информации с его использованием в системах и средствах информатизации на базе ПЭВМ.

В документе приведены основные функции и особенности эксплуатации комплексов СЗИ НСД «Аккорд-АМДЗ», работающих на основе контроллеров:

• Аккорд-5.5(e), Аккорд-LE, Аккорд-GX, Аккорд-GXM, Аккорд-GXМ2 (для СЗИ НСД «Аккорд-АМДЗ», выпускаемого по ТУ 4012-038-11443195-2011);
• Аккорд-GX, Аккорд-GXMH, Аккорд-GXМ2 (для СЗИ НСД «Аккорд-АМДЗ», выпускаемых по ТУ 4012-054-11443195-2013, ТУ 26.20.40.140-102-37222406-2021 и ТУ 26.20.40.140-097-37222406-2021);
• Аккорд-GXM2 v.P, Аккорд-GXM2 v.S на базе микроконтроллера PIC18, Аккорд-GXM2 v.S на базе микроконтроллера PIC32 (для СЗИ НСД «Аккорд-АМДЗ», выпускаемых по ТУ 26.20.40.140-108-37222406-2022 и ТУ 26.20.40.140-115-37222406-2023);
• Аккорд-GX, Аккорд-GXM2, Аккорд-GXM2 v.P, Аккорд-GXM2 v.S (для СЗИ НСД «Аккорд-АМДЗ», выпускаемых по ТУ 26.20.40.140-079-37222406-2019);
• Аккорд-GXM2 v.P, Аккорд-GXM2 v.S (для СЗИ НСД «Аккорд-АМДЗ», выпускаемых по ТУ 26.20.40.140-113-РДСУ-2023).

Перед установкой и эксплуатацией комплексов СЗИ НСД «Аккорд-АМДЗ» необходимо внимательно ознакомиться с комплектом эксплуатационной документации, а также принять рекомендуемые защитные организационные меры.

Применение защитных средств комплексов должно дополняться общими мерами технической безопасности.

СОДЕРЖАНИЕ

1. Общие сведения
1.1. Назначение комплекса
1.2. Состав комплекса
1.3. Условия применения комплекса
1.4. Организационные меры, необходимые для применения комплекса
2. Установка и настройка комплекса
3. Работа с комплексом
3.1. Начало работы
3.2. Установка параметров учетной записи «Гл.Администратор»
3.2.1. Общие сведения
3.2.2. Назначение персонального идентификатора
3.2.3. Назначение пароля
3.3. Настройка параметров групп и учетных записей пользователей
3.3.1. Список пользователей
3.3.2. Общие параметры группы «Администраторы»
3.3.3. Общие параметры группы «Обычные» (пользователи)
3.3.4. Параметры пользователей в группе «Администраторы»
3.3.5. Параметры пользователей в группе «Обычные»
3.4. Регистрация нового администратора
3.5. Регистрация нового пользователя
3.6. Удаление пользователя из списка
3.7. Создание новой группы пользователей
3.8. Удаление группы пользователей
3.9. Синхронизация параметров групп и пользователей
3.10. Контроль целостности
3.10.1. Контроль аппаратуры
3.10.2. Контроль целостности служебных областей жестких дисков
3.10.3. Контроль целостности файлов
3.10.4. Контроль целостности реестра Windows
3.11. Системный журнал
3.12. Общие настройки комплекса
3.12.1. Данные конфигурации
3.12.2. Установка специального режима загрузки ОС GNU/Linux
3.12.3. Режим запуска ACRUN
3.12.4. Сторожевой таймер
3.13. Информация о комплексе
3.14. Экспорт/импорт баз данных
3.14.1. Общие сведения
3.14.2. Подготовка USB-носителей для выполнения процедур экспорта/импорта баз данных
3.14.3. Экспорт/импорт баз данных
3.14.4. Особенности выполнения процедур экспорта/импорта списков КЦ файлов
3.14.5. Изменение метки диска в списке КЦ файлов после выполнения процедуры импорта
3.15. Форматирование баз данных контроллера
3.16. Регламентные проверки
3.17. Выход из среды администрирования
4. Аппаратная очистка баз данных
5. Программная активация/деактивация СЗИ НСД без механических операций вскрытия и установки или извлечения компонентов
6. Загрузка с отчуждаемых носителей на СВТ с установленным «Аккорд-АМДЗ»
7. Техническая поддержка
Приложение 1. Наименование и результат операций в системном журнале
Приложение 2. Сочетания клавиш, применяемые для работы в среде администрирования «Аккорд-АМДЗ»
Приложение 3. Описание формирования пользователем шаблона СКЦ
Приложение 4. Сценарии загрузки СВТ с установленным «Аккорд-АМДЗ» со специально подготовленного USB-носителя
Приложение 5. Описание механизма авторизации в СЗИ НСД «Аккорд-АМДЗ», поддерживающем режим загрузки BIOS UEFI
Приложение 6. Рекомендации по установке параметра «Сторожевой таймер»
Приложение 7. Рекомендации по первичной инициализации и настройке контроллеров Аккорд-GXM2 v.P и Аккорд-GXM2 v.S
Приложение 8. Инструкция по настройке загрузчика ОС для обеспечения загрузки в ОС пользователя «Аккорд-АМДЗ»

скачать документ PDF