Аккорд-Х Руководство администратора

АННОТАЦИЯ

Настоящий документ является руководством администратора программно-аппаратного комплекса защиты информации от несанкционированного доступа «Аккорд-X» (ТУ 26.20.40.140-080-37222406-2019) и предназначен для конкретизации задач и функций должностных лиц организации (предприятия, фирмы), планирующих и организующих защиту информации в системах и средствах информатизации на базе СВТ с применением комплекса.

В документе приведены основные функции администратора безопасности информации, порядок установки и настройки программно-аппаратного комплекса средств защиты информации от несанкционированного доступа (СЗИ НСД) «Аккорд-X», порядок установки прав доступа пользователей к информационным ресурсам, описание организации контроля работы СВТ с внедренными средствами защиты и другие сведения, необходимые для управления защитными механизмами комплекса.

Установка комплекса и его настройка с учетом особенностей политики информационной безопасности, принятой на объекте информатизации, осуществляется, как правило, специалистами по защите информации организации (предприятия, фирмы и т.д.) в соответствии с требованиями эксплуатационной документации на комплекс.

Перед установкой и эксплуатацией комплекса необходимо внимательно ознакомиться с комплектом эксплуатационной документации на комплекс, а также принять необходимые защитные организационные меры, рекомендуемые в документации.

Применение защитных мер комплекса «Аккорд-X» должно дополняться общими мерами технической безопасности.

СОДЕРЖАНИЕ

Принятые термины, обозначения и сокращения
1 ВВЕДЕНИЕ
2 ОБЩИЕ СВЕДЕНИЯ О КОМПЛЕКСЕ
2.1 Состав ПАК «Аккорд-X»
2.1.1  Аппаратные средства
2.1.2  Программные средства
2.2 Назначение Комплекса
2.3 Технические условия применения Комплекса
2.4 Организационные меры, необходимые для применения Комплекса
3 УСТАНОВКА И НАСТРОЙКА КОМПЛЕКСА
3.1 Общие сведения
3.2 Порядок установки и настройки комплекса СЗИ НСД «Аккорд-X»
3.3 Установка комплекса СЗИ НСД «Аккорд-АМДЗ»
3.4 Установка и настройка СПО разграничения доступа «Аккорд»
3.4.1  Установка СПО разграничения доступа
3.4.2  Начальная конфигурация Комплекса
3.4.3  Создание базы данных пользователей
3.4.4  Создание групп пользователей
3.4.5  Создание учетных записей пользователей
3.4.6  Задание дискреционных прав разграничения доступа
3.4.7  Задание иерархических меток и уровней доступа
3.4.8  Создание списков контроля целостности
3.4.9  Настройка PAM
3.4.10 Настройка запуска монитора разграничения доступа
3.4.11 Настройка загрузки файла initrd
3.4.12 Обязательные настройки аппаратного контроля целостности
3.4.13 Контроль доступа к информации на внешних устройствах
3.4.14 Активизация подсистемы разграничения доступа к ресурсам ПЭВМ
3.4.15 Перезагрузка ОС в мягком режиме работы ПАК «Аккорд-Х»
3.4.16 Некоторые особенности настройки Комплекса
4 ЭКСПЛУАТАЦИЯ КОМПЛЕКСА
4.1 Основные задачи, решаемые Администратором БИ при эксплуатации Комплекса
4.2 Вход в ОС в рамках действия комплекса «Аккорд-X»
4.3 Примеры выполнения установленных ПРД
4.4 Работа с журналом регистрации событий
5 РАБОТА С КОМПЛЕКСОМ ЧЕРЕЗ ПОЛЬЗОВАТЕЛЬСКОЕ GUI-ПРИЛОЖЕНИЕ ИЛИ WEB-ПРИЛОЖЕНИЕ
5.1 Настройка работы с Комплексом через графический интерфейс
5.2 Начальная конфигурация Комплекса
5.3 Создание базы данных пользователей
5.4 Создание групп пользователей
5.5 Создание учетных записей пользователей
5.6 Задание дискреционных прав разграничения доступа
5.7 Создание списков контроля целостности
5.8 Примеры выполнения установленных ПРД
5.9 Работа с журналом регистрации событий
6 СНЯТИЕ СРЕДСТВ ЗАЩИТЫ КОМПЛЕКСА «АККОРД-X»
7 ПРАВОВЫЕ АСПЕКТЫ ПРИМЕНЕНИЯ КОМПЛЕКСА
8 ТЕХНИЧЕСКАЯ ПОДДЕРЖКА
ПРИЛОЖЕНИЕ 1. Рекомендации по организации службы информационной безопасности
ПРИЛОЖЕНИЕ 2. Описание утилит администрирования acx-admin
ПРИЛОЖЕНИЕ 3. Операции, регистрируемые подсистемой регистрации
ПРИЛОЖЕНИЕ 4. Объекты контроля целостности ПАК СЗИ НСД Аккорд-АМДЗ, специфичные для ОС Linux
ПРИЛОЖЕНИЕ 5. Дополнительная настройка для пакетов acx-tmid-cards и acx-tmid-tokens
ПРИЛОЖЕНИЕ 6. Рекомендации по реализации мер безопасной настройки среды исполнения СПО «Аккорд-Х»

скачать документ PDF