Следует отметить, что в СЗИ съемным

Следует отметить, что в СЗИ съемным носителям нельзя присвоить метку

конфиденциальности, поэтому наличие даже полного доступа к накопителям не

предоставляет пользователю возможности копирования на них конфиденциальных файлов или их фрагментов. Если принятая в организации технология обработки конфиденциальных документов допускает хранение их на съемных носителях, то пользователю дополнительно должно быть установлена привилегия "Вывод конфиденциальной информации". Хотя такое действие сопровождается выводом окна предупреждения и регистрацией данного действия в журнале, оно приводит к неконтролируемым возможностям по копированию конфиденциальных файлов и, следовательно, может быть применено лишь в исключительных случаях. Механизм замкнутой программной среды (ЗПС) активизируется в СЗИ "Secret Net" путем выбора программы "Контроль программ и данных" из меню "Пуск". "Программы"."Secret Net". При первом запуске окна система предложит автоматически настроить контролируемые ресурсы, на что потребуется несколько минут. Зарегистрироваться администратором с несекретным уровнем допуска. Запустить программу "Контроль программ и данных".

Для включения режима "Замкнутая программная среда" установить галочку "Режим ЗПС включен" на закладке "Субъекты управления"."Имя компьютера". "Свойства". "Режимы". Здесь же целесообразно активировать режимы "Проверить целостность модулей перед запуском" и "Проверять заголовки модулей перед запуском".

следующая