Программно-аппаратные средства обеспечения информационной безопасности - 177 стр.

                              177


зависит от настроек пользователя. Значение настроек пользовате-
ля определяет администратор безопасности.
     Если было выполнено запланированное изменение конфи-
гурации компьютера, то пользователь, обладающий администра-
тивными привилегиями, может при помощи подсистемы управ-
ления обновить эталонные сведения о конфигурации.

    5.2.17 Средства аппаратной поддержки Secret Net

     В качестве средств аппаратной поддержки в Secret Net могут
быть использованы следующие устройства:
     Secret Net ROM BIOS – микросхема с расширением BIOS,
устанавливается на сетевой карте компьютера в гнездо для мик-
росхемы удаленной загрузки. Обеспечивает идентификацию с
помощью электронных идентификаторов Touch Memory, считы-
ватели которых подключены к СОМ -порту.
     Secret Net Touch Memory Card – плата с разъемом для под-
ключения считывателя Touch Memory или считывателя бескон-
тактных радиокарт Proximity, устанавливаемая внутри компьюте-
ра в разъем ISA. Обеспечивает идентификацию пользователей по
электронным идентификаторам Touch Memory или картам
Proximity.
     Контроллер «Соболь» – плата с разъемом для подключения
считывателя Touch Memory, аппаратным датчиком случайных
чисел, 2-мя (4-мя) каналами физической блокировки устройств и
внутренней энергонезависимой памятью. Устанавливается внут-
ри компьютера в разъем ISA или PCI. Является основой системы
Электронный замок «Соболь». В системе Secret Net может быть
использован для идентификации пользователей по электронным
идентификаторам Touch Memory, а также для генерации крипто-
графических ключей.
     Считыватель бесконтактных радиокарт Proximity –
устройство, подключаемое к разъему Secret Net Touch Memory
Card и устанавливаемое внутри корпуса компьютера. В системе
Secret Net считыватель используется для идентификации пользо-
вателей по картам Proximity.