Операционные системы. Часть 1. Основы управления ресурсами. Рощин А.В. - 46 стр.

                                        46



     В последнем случае принято различать защиту от ошибочного и от
злонамеренного доступа.
     Первым уровнем защиты данных от несанкционированного доступа
является процедура входа в систему. Операционная система должна
убедиться, что в систему пытается войти пользователь, вход которого
разрешен администратором.
     Функции защиты операционной системы непосредственно связаны с
функциями администрирования:
     − администратор определяет права пользователей при обращении
         их к различным ресурсам системы (файлам, каталогам, принтерам,
         сканерам и т. д.),
     − администратор же ограничивает возможности пользователей при
         выполнении некоторых системно важных действий (завершение
         работы, установка системного времени, завершение чужих
         процессов, создание новых учетных записей, изменять права
         доступа к ресурсам и т. д.),
     − администратор          может    исключить   некоторые      возможности
         пользовательского интерфейса, например, убрать некоторые
         пункты системного меню
     Важным средством защиты данных являются функции аудита
операционной системы. Они заключаются в фиксации всех событий,
важных для безопасности системы. Фиксируются такие события, как
удачные и неудачные попытки входа в систему, операции доступа к
выделенным каталогам и файлам, принтерам и другим устройствам.
Список    событий,     которые        необходимо   фиксировать,    определяет
администратор системы.
     Для повышения отказоустойчивости операционной системы во
многих системах используются функции резервирования. Для этого