Присвоение ресурсам меток

Присвоение ресурсам меток конфиденциальности осуществляется в диалоговом

окне "Установка уровней мандатного доступа", которое открывается

командой меню Команды. Мандатный доступ. Для присвоения метки конфиденциальности ресурсу его необходимо добавить в список, указав соответствующий уровень допуска. При добавлении в список каталога существует возможность выбрать, будут ли наследоваться метки конфиденциальности подкаталогами и файлами этого каталога. Для каждого пользователя есть список процессов и соответствующих им

уровней допуска, что позволяет ограничить доступ приложений к конфиденциальным данным. Чтобы просмотреть или изменить этот список, нужно в окне "Редактор прав доступа" щелкнуть на значке с тремя точками справа от поля "Доступ к объектам" и выбрать вкладку "Процессы" в открывшемся диалоговом окне.

Таким образом, доступ к ресурсу будет получен только в том случае, если

пользователь имеет уровень допуска больше или равный значению метки конфиденциальности этого ресурса. Кроме того, при обращении проверяется уровень допуска процесса, который обращается к ресурсу, и если этот уровень

меньше значения метки, в доступе будет отказано.

К сожалению, в СЗИ "Аккорд-NT/2000" версии 2.0 не реализована защита от записи конфиденциальных данных в несекретные каталоги. То есть существует возможность открыть секретный документ, а затем, воспользовавшись командой меню Файл ? Сохранить как..., сохранить этот документ в любой доступный каталог.

следующая