Программно-аппаратные средства обеспечения информационной безопасности - 149 стр.

                              149


бый статус и абсолютные полномочия (супервизора). Админист-
ратор СБИ планирует защиту информации на предприятии (уч-
реждении, фирме и т.д.), определяет права доступа пользователям
в соответствии с утвержденным Планом защиты, организует ус-
тановку комплекса в ПЭВМ, эксплуатацию и контроль за пра-
вильным использованием ПЭВМ с внедренным комплексом, в
том числе учет выданных ТМ-идентификаторов, осуществляет
периодическое тестирование средств защиты комплекса.
      - использование в ПЭВМ технических и программных
средств, сертифицированных как в Системе ГОСТ Р, так и в ГСЗИ.

     Применение комплекса «Аккорд» совместно с сертифици-
рованными программными средствами криптографической защи-
ты информации (СКЗИ) и/или программными средствами защиты
информации от НСД (СЗИ НСД) позволяет значительно снизить
нагрузку на организационные меры защиты информации, опре-
деленные условиями применения этих средств. При этом класс
защищенности не снижается.

    5.1.3 Особенности защитных функций комплекса

     Комплекс «Аккорд» – это простой, но чрезвычайно эффек-
тивный комплекс технических средств, используя который мож-
но надежно защитить информацию на компьютере без переделки
ранее приобретенных программных средств.
     Защитные функции комплекса реализуются применением:
     1. Дисциплины защиты от НСД к ПЭВМ, включая идентифи-
кацию пользователя по уникальному ТМ-идентификатору и аутен-
тификацию с учетом необходимой длины пароля и времени его
жизни, ограничением времени доступа субъекта к компьютеру.
     2. Процедур блокирования экрана и клавиатуры в случаях, в
которых могут реализовываться угрозы информационной безо-
пасности.
     3. Дисциплины разграничения доступа к ресурсам АС
(ПЭВМ), определяемой атрибутами доступа, которые устанавли-
ваются администратором БИ в соответствие каждой паре «субъ-
ект доступа – объект доступа» при регистрации пользователей.