Программно-аппаратные средства обеспечения информационной безопасности - 170 стр.

                             170


     ¾ идентификации пользователей системы защиты до за-
грузки ОС;
     ¾ поддержки различных аппаратных идентификаторов (на-
пример, Touch Memory), заменяющих ввод идентифицирующей
информации с клавиатуры.
     Работу системы защиты с аппаратными средствами обеспечи-
вают специальные программы-драйверы, управляющие обменом
информацией между устройством и модулями системы защиты.
     В системе Secret Net NT предусмотрено несколько режимов
идентификации и аутентификации с использованием аппаратных
средств. Это дает возможность проводить их внедрение поэтапно.
При «мягком» режиме работы любой пользователь может войти в
систему либо предъявив персональный идентификатор, либо ука-
зав свое имя. При «жестком» режиме вход в систему любого
пользователя разрешен только при предъявлении персонального
идентификатора.

    5.2.8 Функция временной блокировки компьютера

      Функция временной блокировки компьютера предназначена
для предотвращения использования компьютера посторонними
лицами. В этом режиме блокируются устройства ввода (клавиа-
тура и мышь) и экран монитора (хранителем экрана). Включить
режим временной блокировки компьютера может сам пользова-
тель, нажав определенную, заданную им, комбинацию клавиш.
      Компьютер может быть заблокирован и автоматически после
некоторого периода простоя. Длительность этого интервала уста-
навливается настройкой соответствующих параметров. Вывести
компьютер из режима блокировки можно, только если вновь ука-
зать пароль или предъявить персональный идентификатор.

    5.2.9 Механизмы управления доступом и защиты ресурсов

    Система Secret Net NT включает в свой состав несколько
механизмов управления доступом пользователей к ресурсам ком-
пьютера:
    ¾ механизм избирательного управления доступом;
    ¾ механизм полномочного управления доступом;