Программно-аппаратные средства обеспечения информационной безопасности - 156 стр.

                               156


     TMTEST.EXE  Диагностика идентификаторов
     MEMSCAN.EXE Анализ памяти для установки джамперов
     CHECSUM.EXE Вычисление контрольных сумм

     ACNED.EXE         Редактор прав доступа в сети
     ACCON.EXE         Консоль наблюдения
     ACCIPX.EXE        Сетевой драйвер консоли

     ACRIPX.EXE  Сетевой драйвер станции
     ACSHEDNW.EXE Диспетчер прав доступа (планировщик)

     Программный интерфейс к контроллеру комплекса, вклю-
чающий в себя объектные модули и модули заголовков для
Borland Pascal v.7.0 и Borland C++ v.3.1, а также примеры исполь-
зования интерфейса.

     5.1.6 Принцип работы комплекса

     Плата контроллера комплекса «Аккорд» устанавливается в
свободный слот материнской платы ЭВМ, производится установ-
ка программного обеспечения на жесткий диск, настройка ком-
плекса, в том числе установление прав разграничения доступа, и
регистрация пользователей. При регистрации пользователя адми-
нистратором СБИ определяются его права доступа: списки ис-
полняемых программ и модулей, разрешенных к запуску данным
пользователем, и список стартовых (исполняемых непосредст-
венно после загрузки ОС) программ и др. С помощью утилиты
ACED32.EXE в специальные файлы данных вносятся списки
файлов, целостность которых будет проверяться при запуске
ПЭВМ данным пользователем. Значение хэш-функции (кон-
трольной суммы) этих файлов прописывается в память персо-
нального TМ-идентификатора. После регистрации пользователю
выдается на руки персональный ТМ-идентификатор, о чем дела-
ется запись в журнал учета носителей информации. Особенно-
стью и, несомненно, преимуществом комплекса «Аккорд» явля-
ется проведение процедур идентификации, аутентификации и
контроля целостности защищаемых файлов до загрузки операци-
онной системы. Это обеспечивается при помощи ПЗУ, установ-