Accord-MKT Руководство администратора

АННОТАЦИЯ

Настоящий документ является руководством администратора на изделие «Модуль доверенной загрузки «Аккорд-МКТ» (далее по тексту – изделие «Аккорд-МКТ», Изделие, «Аккорд-МКТ», МДЗ «Аккорд-МКТ») и предназначен для конкретизации задач и функций должностных лиц организации (предприятия, фирмы), планирующих и организующих защиту информации в системах и средствах информатизации на базе СВТ с применением МДЗ «Аккорд-МКТ».

В документе приведены основные функции, особенности настройки и эксплуатации МДЗ «Аккорд-МКТ», основные функции администратора МДЗ «Аккорд-МКТ» и сведения, необходимые для управления защитными механизмами МДЗ «Аккорд-МКТ».

Перед настройкой и эксплуатацией МДЗ «Аккорд-МКТ» необходимо внимательно ознакомиться с комплектом эксплуатационной документации, а также принять необходимые защитные организационные меры, рекомендуемые в документации.

Применение защитных средств МДЗ «Аккорд-МКТ» должно дополняться общими мерами технической безопасности.

СОДЕРЖАНИЕ

1. Общие сведения
1.1. Назначение 
1.2. Состав МДЗ «Аккорд-MKT»
1.3. Условия применения МДЗ «Аккорд-МКТ»
2. Функции безопасности, реализованные в МДЗ «Аккорд-МКТ» 
3. Настройка МДЗ «Аккорд-MKT» 
4. Функции и интерфейсы администрирования МДЗ «Аккорд-МКТ» 
4.1. Функции администрирования
4.2. Интерфейсы администрирования
5. Управление МДЗ «Аккорд-MKT» безопасным способом
5.1. Начало работы 
5.2. Установка параметров учетной записи Главного Администратора (администратора безопасности информации) 
5.2.1. Общие сведения
5.2.2. Настройка данных аутентификации (ТУ 26.20.40.140-112-37222406-2023)
5.2.3. Назначение идентификатора 
5.2.4. Назначение пароля
5.3. Настройка параметров групп и учетных записей пользователей 
5.3.1. Список пользователей 
5.3.2. Общие параметры группы «Администраторы» 
5.3.3. Общие параметры группы «Обычные» (пользователи)
5.3.4. Параметры пользователей в группе «Администраторы» 27
5.3.5. Параметры пользователей в группе «Обычные»
5.4. Особенности регистрации пользователей в МДЗ «Аккорд-МКТ» (ТУ 26.20.40.140-112-37222406-2023)
5.5. Регистрация нового администратора
5.6. Регистрация нового пользователя
5.7. Удаление пользователя из списка
5.8. Создание новой группы пользователей
5.9. Удаление группы пользователей
5.10. Синхронизация параметров групп и пользователей
5.11. Контроль целостности 
5.11.1. Контроль аппаратуры 
5.11.2. Контроль целостности служебных областей жестких дисков 
5.11.3. Контроль целостности файлов 
5.11.4. Контроль целостности реестра Windows 
5.12. Системный журнал
5.13. Общие настройки МДЗ «Аккорд-MKT» 
5.13.1. Данные конфигурации 
5.13.2. Установка специального режима загрузки ОС GNU/Linux
5.14. Информация о МДЗ «Аккорд-MKT» 
5.15. Экспорт/импорт баз данных
5.15.1. Общие сведения
5.15.2. Подготовка USB-носителей для выполнения процедур экспорта/импорта баз данных
5.15.3. Экспорт/импорт баз данных 
5.15.4. Особенности выполнения процедур экспорта/импорта списков КЦ файлов 
5.15.5. Изменение метки диска в списке КЦ файлов после выполнения процедуры импорта 
5.16. Форматирование баз данных МДЗ «Аккорд-MKT» 
5.17. Регламентные проверки 
5.18. Выход из среды администрирования
6. Параметры безопасности 
7. Требования безопасности к среде ИТ и указания по их выполнению 
7.1. Требования безопасности к среде ИТ
7.1.1. FAU Аудит безопасности
7.1.2. FIA Идентификация и аутентификация (ТУ 501410-071-37222406-2016)
7.1.3. FPT Защита ФБО
7.2. Указания по выполнению требований безопасности к среде ИТ 
8. Техническая поддержка
Приложение 1 Наименование и результат операций в системном журнале
Приложение 2 Сочетания клавиш, применяемые для работы в среде администрирования «Аккорд-МКТ» 
Приложение 3 Сценарии загрузки СВТ с установленным МДЗ «Аккорд-МКТ» со специально подготовленного USB-носителя 
Приложение 4 Инструкция по настройке загрузчика ОС для обеспечения загрузки в ОС пользователя МДЗ «Аккорд-МКТ»

скачать документ PDF