Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Защита информации в системе.pdf
Скачиваний:
23
Добавлен:
13.03.2016
Размер:
1.42 Mб
Скачать

 

Защита от внутренних атак

 

 

Наименование журнала

Описание

Журнал ошибок

Все ошибки (нештатные ситуации), возникающие при работе при-

 

ложения на Информационно-Речевом Сервере (путь относитель-

 

но стандартной установки %BSSROOT%\Subsys\Logs\Error

 

\).

Журнал посещаемости

Факт использования клиентом системы определенного функцио-

 

нала (например, авторизация, остаток на счете, выписка на факс и

 

др.). Заполняется в БД (таблица CT_PHONELOG). По данным жур-

 

нала возможно формирование отчета (см. документацию по ад-

 

министрированию).

7.5.3. Журналы макроязыка

Журналы макроязыка ведутся модулями и подпрограммами, написанными на макроязыке. Такие журналы хранятся в каталоге %BSSRoot%\SubSys\LOGS. Каждый тип таких журналов ведется в отдельном подкаталоге. Журналы за каждый день ведутся в отдельном файле с именем yyyymmdd.log.

В таблице 5 приведены наиболее важные журналы макроязыка.

 

Таблица 7.4. Таблица 5. Журналы макроязыка

 

 

Наименование каталога

Содержание

CheckSgn

 

Содержит детальную информацию обо всех вызовах криптографических

 

 

функций.

Controls

 

Журнал работы контролей документов.

Crypto

 

Содержит итоговую информацию обо всех криптографических операциях

 

 

(инсталляция подписи, подпись / проверка подписи документов, регистра-

 

 

ция новых ключей подсистемы Интернет-Клиент).

LinkABS

 

Содержит всю информацию об операциях импорта / экспорта документов

 

 

из / в АБС (выгрузка, выписки, квитовка, отзыв документа).

Print

 

Трассировка менеджера печати документов.

RBase

 

Журнал работы подсистемы удаленных обновлений.

RPL

 

Журнал работы подсистемы репликации данных.

SHEDULER

 

Журнал работы менеджера автопроцедур.

Следует заметить, что информация из журналов, особенно при включении максимальной подробности логирования может содержать ценную информацию, утечка которой крайне нежелательна. Сотрудникам банка рекомендуется уделять повышенное внимание разграничению прав доступа на файлы и каталоги журналов системы.

32