Программно-аппаратные средства обеспечения информационной безопасности - 150 стр.

                             150


     4. Дисциплины применения специальных процедур печати,
управления стандартными процедурами печати, процедурами
ввода/вывода на отчуждаемые носители информации.
     5. Контроля целостности критичных с точки зрения инфор-
мационной безопасности программ и данных (дисциплины защи-
ты от несанкционированных модификаций).
     6. Средств функционального замыкания информационных
систем за счет использования средств защиты комплекса.
     7. Других механизмов защиты в соответствии с требования-
ми нормативных документов по безопасности информации.
     Комплекс «Аккорд» может применяться в произвольной и
функционально замкнутой программной среде, обеспечивая при
этом класс защищенности AC (ПЭВМ) 1В по классификации, на-
дежно гарантируя при этом:
     - защиту от несанкционированного доступа к АС (ПЭВМ) и
ее ресурсам;
     - разграничение доступа к ресурсам, в т.ч. к внешним уст-
ройствам, в соответствии с уровнем полномочий пользователей;
     - защиту от несанкционированных модификаций программ и
данных, внедрения разрушающих программных воздействий (РПВ);
     - контроль целостности программ и данных;
     - функциональное замыкание информационных систем с ис-
ключением возможности несанкционированного выхода в ОС,
загрузки с FDD и несанкционированного прерывания контроль-
ных процедур с клавиатуры.
     Отметим, что в комплексе «Аккорд» используются и неко-
торые дополнительные механизмы защиты от НСД к ПЭВМ
(АС). Так, в частности, для пользователя администратор БИ мо-
жет установить:
     - время жизни пароля и его минимальную длину, практиче-
ски исключая тем самым возможность быстрого его подбора;
     - временные ограничения использования ПЭВМ установкой
интервала времени по дням недели (с дискретностью 30 мин), в
котором разрешена работа для данного пользователя;
     - параметры управления экраном – гашение экрана через за-
ранее определенный интервал времени (в случае, если в течение
указанного интервала действия оператором не выполнялись).
Возможность продолжения работы предоставляется только после