Программно-аппаратные средства обеспечения информационной безопасности - 164 стр.

                              164


     В состав подсистемы управления входит программа, пред-
назначенная для просмотра журнала безопасности и подготовки
отчетов. С ее помощью можно выполнить просмотр, отбор, сор-
тировку, поиск записей, печать, экспорт журнала в другие форма-
ты.

     База данных Secret Net (6) предназначена для хранения све-
дений, необходимых для работы защищенного компьютера. БД
Secret Net размещается в реестре ОС Windows NT и содержит
информацию об общих настройках системы защиты, свойствах
пользователей и групп пользователей.
     Доступ подсистем и компонент системы защиты к данным,
хранящимся в БД Secret Net, обеспечивается ядром системы за-
щиты (1).
     Первоначальное заполнение БД выполняется при установке
Secret Net. Для этого используются данные, содержащиеся в БД
безопасности Windows NT (политика безопасности, состав поль-
зователей и групп пользователей и т.д.), и данные, устанавливае-
мые по умолчанию для Secret Net (значения общих параметров,
некоторые свойства пользователей, набор шаблонов и т.д.).
     Синхронизацию данных в БД безопасности Windows NT и
БД Secret Net.обеспечивает ядро системы защиты (1). В дальней-
шем информация, содержащаяся в БД, создается и модифициру-
ется подсистемой управления (4) и другими подсистемами.

     Подсистема избирательного управления доступом (9)
обеспечивает разграничение доступа пользователей к ресурсам
файловой системы, аппаратным ресурсам и ресурсам операцион-
ной системы компьютера.
     Для управления доступом к ресурсам файловой системы,
системному реестру и системным средствам управления компью-
тером используются стандартные средства ОС Windows NT, а не-
посредственное управление осуществляется с использованием
интерфейса Secret Net NT. Для управления доступом к остальным
ресурсам (дискам и портам) используются средства Secret Net
NT.