2, дополнительно разрешив пользователю

2, дополнительно разрешив пользователю Ювченко доступ на запись к каталогу "C:\Проекты" и его подкаталогам. Создать пользователем Администратор короткий текстовый файл "DB.txt" и сохранить его в каталоге "C:\База данных". Убедиться, что пользователь Клинов может прочитать, но не может изменить содержимое этого файла. Создать в каталоге "C:\Приказы и распоряжения" пользователем Клинов короткий текстовый файл "Приказ1.txt" с приказом об увольнении Ювченко. Убедиться, что Ювченко сможет прочитать приказ о своем увольнении, но не сможет изменить его. Механизм замкнутой программной среды реализуется в СЗИ "Аккорд-NT/2000" путем установки для пользователей глобального запрета на запуск программ и разрешения запуска лишь определенных исполняемых файлов. Для настройки системы может быть использован так называемый "мягкий режим", который заключается в следующем: пользователю разрешается запуск всех исполняемых файлов, причем факт запуска фиксируется в "Журнале событий".

Администратор безопасности должен проанализировать содержимое журнала,

определить, какие программы должны запускаться пользователем и операционной системой для нормальной работы, а затем установить разрешение на запуск

программ для каталогов или отдельных файлов в списке контроля доступа

пользователя. Включение "мягкого режима" производится в программе "Настройка комплекса Аккорд-NT" в диалоговом окне "Дополнительные опции", которое открывается командой меню Параметры.

следующая