Аккорд-Х К Руководство администратора

АННОТАЦИЯ

Настоящий документ является руководством администратора специального программного обеспечения средств защиты информации от несанкционированного доступа (СПО СЗИ НСД) «Аккорд-X K» (ТУ 509000-047-11443195-2011) (далее по тексту – СПО СЗИ НСД «Аккорд-X K», СПО «Аккорд-X K», «Аккорд-X K») и предназначен для конкретизации задач и функций должностных лиц организации (предприятия, фирмы), планирующих и организующих защиту информации в системах и средствах информатизации на базе СВТ с применением СПО «Аккорд-X K».

В документе приведены основные функции администратора безопасности информации, порядок установки и настройки СПО «Аккорд-X K», порядок установки прав доступа пользователей к информационным ресурсам, описание организации контроля работы СВТ с внедренными средствами защиты и другие сведения, необходимые для управления защитными механизмами СПО «Аккорд-X K».

Установка СПО «Аккорд-X K» и его настройка с учетом особенностей политики информационной безопасности, принятой на объекте информатизации, осуществляется, как правило, специалистами по защите информации организации (предприятия, фирмы и т.д.) в соответствии с требованиями эксплуатационной документации на СПО «Аккорд-X K».

Перед установкой и эксплуатацией СПО «Аккорд-X K» необходимо внимательно ознакомиться с комплектом эксплуатационной документации, а также принять необходимые защитные организационные меры, рекомендуемые в документации.

Применение защитных мер СПО «Аккорд-X K» должно дополняться общими мерами технической безопасности.

СОДЕРЖАНИЕ

Принятые термины, обозначения и сокращения
1 ВВЕДЕНИЕ
2 Общие сведения о СПО «Аккорд-X K»
2.1 Состав СПО «Аккорд-X К»
2.1.1 Общие сведения
2.1.2 Состав исполняемых модулей
2.2 Назначение СПО «Аккорд-X К»
2.3 Технические условия применения СПО «Аккорд-X К»
2.4 Организационные меры, необходимые для применения СПО «Аккорд-X К»
2.5 Содержание работы Администратора БИ по применению СПО «Аккорд-X К»
3 Установка и настройка СПО «Аккорд-X K»
3.1 Общие сведения
3.2 Порядок установки и настройки СПО «Аккорд-X K»
3.2.1 Установка СПО разграничения доступа
3.2.2 Начальная конфигурация СПО «Аккорд-X K»
3.2.3 Создание базы данных пользователей
3.2.4 Создание групп пользователей
3.2.5 Создание учетных записей пользователей
3.2.6 Задание дискреционных прав разграничения доступа
3.2.7 Задание иерархических меток и уровней доступа
3.2.8 Создание списков контроля целостности
3.2.9 Настройка PAM
3.2.10 Настройка запуска монитора разграничения доступа
3.2.11 Настройка загрузки файла initrd
3.2.12 Контроль доступа к информации на внешних устройствах
3.2.13 Активизация подсистемы разграничения доступа к ресурсам ПЭВМ
3.2.14 Перезагрузка ОС в мягком режиме работы СПО «Аккорд-X K»
3.2.15 Некоторые особенности настройки СПО «Аккорд-X K»
4 ЭКСПЛУАТАЦИЯ СПО «АККОРД-X K»
4.1 Основные задачи, решаемые Администратором БИ при эксплуатации СПО «Аккорд-X K»
4.2 Вход в ОС в рамках действия СПО «Аккорд-X K»
4.3 Примеры выполнения установленных ПРД
4.4 Работа с журналом регистрации событий
5 РАБОТА СПО ЧЕРЕЗ ПОЛЬЗОВАТЕЛЬСКОЕ GUI-ПРИЛОЖЕНИЕ ИЛИ WEB-ПРИЛОЖЕНИЕ
5.1 Настройка работы через графический интерфейс
5.2 Начальная конфигурация
5.3 Создание базы данных пользователей
5.4 Создание групп пользователей
5.5 Создание учетных записей пользователей
5.6 Задание дискреционных прав разграничения доступа
5.7 Создание списков контроля целостности
5.8 Примеры выполнения установленных ПРД
5.9 Работа с журналом регистрации событий
6 СНЯТИЕ СРЕДСТВ ЗАЩИТЫ КОМПЛЕКСА «АККОРД-X»
7 ПРАВОВЫЕ АСПЕКТЫ ПРИМЕНЕНИЯ СПО
8 ТЕХНИЧЕСКАЯ ПОДДЕРЖКА
ПРИЛОЖЕНИЕ 1. Рекомендации по организации службы информационной безопасности
ПРИЛОЖЕНИЕ 2. Описание утилит администрирования acx-admin
ПРИЛОЖЕНИЕ 3. Операции, регистрируемые подсистемой регистрации
ПРИЛОЖЕНИЕ 4. Дополнительная настройка для пакетов acx-tmid-cards и acx-tmid-tokens
ПРИЛОЖЕНИЕ 5. Рекомендации по реализации мер безопасной настройки среды исполнения СПО «Аккорд-X K»

скачать документ PDF