Затем следует настроить свойства

Затем следует настроить свойства нового пользователя, вызвав элемент "Свойства" его контекстного меню и выбрав вкладку "Secret Net 5.0-C".

Открывающееся окно имеет ряд принадлежащих СЗИ элементов:

• "Идентификатор" - подготовка и присвоение пользователю электронных идентификаторов;

• "Криптоключ" - генерация и "выдача" пользователю криптографического ключа;

• "Доступ" - назначение пользователю уровня допуска для организации

полномочного управления доступом;

• "Сервис" - копирование ключей для управления электронным замком

"Соболь".

Создать учетные записи пользователей: Клинов, Соколов, Савин, Свалов,

Ювченко. Пароли выбрать произвольно. Дискреционная модель разграничения доступа к файлам и каталогам реализуется в СЗИ "Secret Net 5.0-C" стандартным способом посредством списков доступа ОС Windows 2000/XP/2003.

В тоже время списки NTFS-разрешений дополнены средствами разграничения доступа к дискам и портам. СЗИ позволяет управлять доступом к сменным накопителям (дисковод, привод CD-ROM), логическим дискам и портам ввода/вывода (COM-, LPT-, USB-портам). Режим управления доступа к дискам и портам по умолчанию работает в мягком режиме (режиме накопления информации в журнале). Чтобы перевести его в жесткий режим, необходимо установить параметр "Разграничение доступа к устройствам: Режим работы" (в оснастке "Локальные политики безопасности" ? "Настройки подсистем") в значение "жесткий".

следующая