ООО «Конфидент», Санкт-Петербург, 2010. 100 с.
Система защиты информации от несанкционированного доступа Dallas
Lock 7.7
Руководство по эксплуатации РКДН.00004-01 92 Данное руководство освещает все вопросы по установке, настройке и сопровождению системы Dallas Lock 7.7 и предназначено для лиц, ответственных за эксплуатацию системы. Руководство подразумевает наличие у пользователя навыков работы в среде Windows ХР, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7. Содержание
Аннотация
Термины и определения
Введение
Назначение и возможности системы защиты
Установка и удаление системы защиты. Вход на защищенный компьютер
Общие принципы работы системы защиты
Средства администрирования системы защиты.
Создание и удаление пользователей системы защиты
Настройка параметров входа системы защиты
Разграничение доступа к объектам
Мандатный доступ
Дискреционный доступ
Средства протоколирования событий, происходящих в системе
Полномочия пользователей на администрирование системы защиты
Полномочия на управление мандатным доступом.
Завершение работы по расписанию
Запрещение локального и удаленного входа в ОС
Определение уровня доступа
Полномочия для работы с учетными записями
Доступ к портам
Низкоуровневый доступ к диску
Механизм контроля целостности
Настройка параметров контроля целостности.
Получение списка контролируемых объектов ФС.
Контроль ФС по расписанию.
Периодический контроль ФС.
Очистка остаточной информации
Количество циклов затирания
Очистка выделяемой памяти
Очистка освобождаемого дискового пространства
Очистка файла подкачки виртуальной памяти
Зачищать только конфиденциальные данные.
Принудительная зачистка файлов и папок
Преобразование дисков
Кодирование файлов и папок
Использование внешних криптопровайдеров.
Удалённый доступ
Удалённый доступ к незащищённому компьютеру с защищённого компьютера.
Удаленный доступ к защищённому компьютеру с незащищённого компьютера
Удаленный доступ к защищённому компьютеру с защищённого компьютера
Ключи удалённого доступа
Возможные причины отказа в удаленном доступе и пути их преодоления
Удаленное администрирование
Автоматический вход в загрузчике
Дополнительные возможности Dallas Lock
Автоматическое тестирование функционала DL
Дополнительные пароли
Список авторизованных пользователей
Работа с оболочкой Dallas Lock
Создание отчета по назначенным правам.
Сохранение резервной копии файлов СЗИ.
Просмотр снимков рабочего стола.
Сервер безопасности
Установка и удаление сервера безопасности
Общие принципы работы сервера безопасности
Ввод клиента в домен безопасности
Ввод клиента в ДБ в процессе активации СЗИ.
Ввод защищенного компьютера в ДБ.
Вывод клиента из домена безопасности
Консоль сервера безопасности
Группы клиентов. Группа Default и клиент Default.
Управление и настройка сервера безопасности.
Управление несколькими серверами безопасности
Сохранение конфигурации
Сохранение конфигурации клиента
Применение файла конфигурации
Сохранение конфигурации сервера безопасности
Восстановление работоспособности компьютера при сбое системы защиты
Декодирование преобразованных дисков в случае невозможности загрузки ОС
Сохранение параметров аварийного восстановления
Порядок аварийного восстановления
Создание образа диска
Сохранение образа жесткого диска
Восстановление образа жесткого диска
Руководство по эксплуатации РКДН.00004-01 92 Данное руководство освещает все вопросы по установке, настройке и сопровождению системы Dallas Lock 7.7 и предназначено для лиц, ответственных за эксплуатацию системы. Руководство подразумевает наличие у пользователя навыков работы в среде Windows ХР, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7. Содержание
Аннотация
Термины и определения
Введение
Назначение и возможности системы защиты
Установка и удаление системы защиты. Вход на защищенный компьютер
Общие принципы работы системы защиты
Средства администрирования системы защиты.
Создание и удаление пользователей системы защиты
Настройка параметров входа системы защиты
Разграничение доступа к объектам
Мандатный доступ
Дискреционный доступ
Средства протоколирования событий, происходящих в системе
Полномочия пользователей на администрирование системы защиты
Полномочия на управление мандатным доступом.
Завершение работы по расписанию
Запрещение локального и удаленного входа в ОС
Определение уровня доступа
Полномочия для работы с учетными записями
Доступ к портам
Низкоуровневый доступ к диску
Механизм контроля целостности
Настройка параметров контроля целостности.
Получение списка контролируемых объектов ФС.
Контроль ФС по расписанию.
Периодический контроль ФС.
Очистка остаточной информации
Количество циклов затирания
Очистка выделяемой памяти
Очистка освобождаемого дискового пространства
Очистка файла подкачки виртуальной памяти
Зачищать только конфиденциальные данные.
Принудительная зачистка файлов и папок
Преобразование дисков
Кодирование файлов и папок
Использование внешних криптопровайдеров.
Удалённый доступ
Удалённый доступ к незащищённому компьютеру с защищённого компьютера.
Удаленный доступ к защищённому компьютеру с незащищённого компьютера
Удаленный доступ к защищённому компьютеру с защищённого компьютера
Ключи удалённого доступа
Возможные причины отказа в удаленном доступе и пути их преодоления
Удаленное администрирование
Автоматический вход в загрузчике
Дополнительные возможности Dallas Lock
Автоматическое тестирование функционала DL
Дополнительные пароли
Список авторизованных пользователей
Работа с оболочкой Dallas Lock
Создание отчета по назначенным правам.
Сохранение резервной копии файлов СЗИ.
Просмотр снимков рабочего стола.
Сервер безопасности
Установка и удаление сервера безопасности
Общие принципы работы сервера безопасности
Ввод клиента в домен безопасности
Ввод клиента в ДБ в процессе активации СЗИ.
Ввод защищенного компьютера в ДБ.
Вывод клиента из домена безопасности
Консоль сервера безопасности
Группы клиентов. Группа Default и клиент Default.
Управление и настройка сервера безопасности.
Управление несколькими серверами безопасности
Сохранение конфигурации
Сохранение конфигурации клиента
Применение файла конфигурации
Сохранение конфигурации сервера безопасности
Восстановление работоспособности компьютера при сбое системы защиты
Декодирование преобразованных дисков в случае невозможности загрузки ОС
Сохранение параметров аварийного восстановления
Порядок аварийного восстановления
Создание образа диска
Сохранение образа жесткого диска
Восстановление образа жесткого диска