Аккорд-Х Руководство администратора

АННОТАЦИЯ

Настоящий документ является руководством администратора программно-аппаратного комплекса защиты информации от несанкционированного доступа «Аккорд-X» v.1.2 (ТУ 4012-026-11443195-2008 02) и предназначен для конкретизации задач и функций должностных лиц организации (предприятия, фирмы), планирующих и организующих защиту информации в системах и средствах информатизации на базе СВТ с применением комплекса.

В документе приведены основные функции администратора безопасности информации, порядок установки и настройки программно-аппаратного комплекса средств защиты информации от несанкционированного доступа (СЗИ НСД) «Аккорд-X», порядок установки прав доступа пользователей к информационным ресурсам, описание организации контроля работы СВТ с внедренными средствами защиты и другие сведения, необходимые для управления защитными механизмами комплекса.

Установка комплекса и его настройка с учетом особенностей политики информационной безопасности, принятой на объекте информатизации, осуществляется, как правило, специалистами по защите информации организации (предприятия, фирмы и т.д.) в соответствии с требованиями эксплуатационной документации на комплекс.

Перед установкой и эксплуатацией комплекса необходимо внимательно ознакомиться с комплектом эксплуатационной документации на комплекс, а также принять необходимые защитные организационные меры, рекомендуемые в документации.

Применение защитных мер комплекса «Аккорд-X» должно дополняться общими мерами технической безопасности.

СОДЕРЖАНИЕ

1 ВВЕДЕНИЕ
2 ОБЩИЕ СВЕДЕНИЯ О КОМПЛЕКСЕ
2.1 Состав ПАК «Аккорд-X»
2.1.1 Аппаратные средства
2.1.2 Программные средства
2.2 Назначение комплекса
2.3 Технические условия применения комплекса
2.4 Организационные меры, необходимые для применения комплекса
3 ОСНОВНЫЕ МЕХАНИЗМЫ РЕАЛИЗАЦИИ ЗАЩИТНЫХ ФУНКЦИЙ КОМПЛЕКСА
3.1 Требование идентификации и аутентификации
3.2 Требование гарантии проектирования
3.3 Требование реализации дискреционного механизма разграничения доступа
3.4 Требование по реализации мандатного принципа контроля доступа
3.5 Требования к реализации механизма изоляции модулей
3.6 Требования к реализации механизма маркировки документов
3.7 Требования к реализации средства защиты ввода и вывода на отчуждаемый физический носитель информации и сопоставления пользователя с устройством
3.8 Требование управления потоками информации
3.9 Требование регистрации событий
3.10 Требование целостности комплекса средств защиты (КСЗ)
3.11 Требование очистки памяти
3.12 Требования к реализации механизма надёжного восстановления
4 СОДЕРЖАНИЕ РАБОТЫ АДМИНИСТРАТОРА БИ ПО ПРИМЕНЕНИЮ КОМПЛЕКСА
5 ПЛАНИРОВАНИЕ ПРИМЕНЕНИЯ КОМПЛЕКСА
6 УСТАНОВКА И НАСТРОЙКА КОМПЛЕКСА
6.1 Общие сведения
6.2 Порядок установки и настройки комплекса СЗИ НСД «Аккорд-X»
6.3 Установка комплекса СЗИ НСД «Аккорд-АМДЗ»
6.4 Установка и настройка СПО разграничения доступа «Аккорд»
6.4.1 Установка СПО разграничения доступа
6.4.2 Настройка работы с комплексом через пользовательское GUI-приложение или Web-приложение
6.4.3 Начальная конфигурация комплекса
6.4.4 Создание базы данных пользователей
6.4.5 Создание групп пользователей
6.4.6 Создание учетных записей пользователей
6.4.7 Задание дискреционных прав разграничения доступа
6.4.8 Задание мандатных меток и уровней доступа
6.4.9 Создание списков контроля целостности
6.4.10 Настройка PAM
6.4.11 Настройка запуска монитора разграничения доступа
6.4.12 Настройка загрузки файла intird
6.4.13 Обязательные настройки аппаратного контроля целостности
6.4.14 Контроль доступа к информации на внешних устройствах
6.4.15 Активизация подсистемы разграничения доступа к ресурсам ПЭВМ
6.4.16 Перезагрузка ОС в мягком режиме работы ПАК «Аккорд-Х»
6.4.17 Некоторые особенности настройки комплекса
6.5 Установка и настройка подсистемы контроля печати «Аккорд-Х»
6.5.1 Установка модуля контроля печати
6.5.2 Необходимые настройки ОС
6.5.3 Настройка параметров модуля контроля печати
7 ЭКСПЛУАТАЦИЯ КОМПЛЕКСА
7.1.1 Основные задачи, решаемые администратором БИ при эксплуатации комплекса
7.1.2 Вход в ОС в рамках действия комплекса «Аккорд-X»
7.1.3 Примеры выполнения установленных ПРД
7.1.4 Работа с журналом регистрации событий

скачать документ PDF