Программно-аппаратные средства обеспечения информационной безопасности - 171 стр.

                              171


     ¾ механизм замкнутой программной среды.
     Все ресурсы компьютера в системе Secret Net NT делятся на
три типа:
     Ресурсы файловой системы – локальные логические диски
и размещающиеся на них каталоги и файлы.
     Аппаратные ресурсы – локальные и сетевые принтеры,
коммуникационные порты, физические диски, дисководы, приво-
ды CD-ROM.
     Ресурсы операционной системы – системные файлы, ключи
системного реестра, системное время, диалоги настройки пара-
метров системы.
     Механизмы полномочного управления доступом и механизм
замкнутой программной среды применяются только к ресурсам
файловой системы.

    5.2.10 Механизм избирательного управления доступом

     Управление избирательным доступом к локальным ресур-
сам компьютера осуществляется на основании предоставления
пользователям компьютера прав и привилегий.
     В Secret Net NT для управления доступом к ресурсам фай-
ловой системы, системному реестру и системным средствам
управления компьютером используются стандартные механизмы
ОС Windows NT.

     Примечание. Подробные сведения о механизме избира-
тельного управления доступом в ОС Windows NT можно найти в
документации к ОС. Для управления доступом к дискам и портам
используются собственные механизмы системы Secret Net NT.

    5.2.11 Механизм полномочного управления доступом

     Система Secret Net NT включает в свой состав средства, по-
зволяющие организовать полномочное (мандатное) управление
доступом пользователей к конфиденциальной информации. Пол-
номочное управление доступом осуществляется только по отно-
шению к каталогам и распространяется на все файлы и подката-
логи, находящиеся в них. При организации полномочного управ-