Какие каталоги отображаются?

Какие

каталоги отображаются? Реализация дискреционной модели разграничения доступа

Дискреционная модель разграничения доступа реализована в СЗИ "Аккорд-NT/2000" посредством создания списка контроля доступа для пользователей и групп пользователей. Чтобы изменить данный список, необходимо в программе "Редактор прав доступа" выбрать учетную запись пользователя, а затем щелкнуть на значке с тремя точками справа от поля "Доступ к объектам". Добавление новой записи (каталога, файла или раздела реестра) производится нажатием кнопки "Новый", выбором требуемого ресурса в диалоговом окне "Атрибуты доступа к объектам" и последующей установкой требуемых разрешений на доступ. Для каталогов и разделов реестра существует возможность включить наследование прав доступа. Чтобы сохранить сделанные изменения, необходимо нажать кнопку "Запись". СЗИ позволяет блокировать доступ пользователей к дисководам гибких магнитных и компакт-дисков путем включения соответствующих записей в список контроля доступа, однако разработчиками не предусмотрены средства, которые могли бы предотвратить копирование конфиденциальной информации на съемные носители. Таким образом, если пользователь имеет доступ к конфиденциальной информации и может пользоваться дисководом (имеет доступ на запись), то он автоматически имеет возможность скопировать на съемный диск любые доступные ему конфиденциальные файлы. Разграничить права доступа пользователей к созданным каталогам в соответствии с табл. 2.

следующая