ГОСУДАРСТВЕННАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ

УТВЕРЖДЕН

11443195.4012-003 34 04-Лу

Программно-аппаратный комплекс средств защиты

информации от несанкционированного доступа

"АККОРД - 1.95"

(версия 6.0)

Руководство оператора

11443195.4012-003 34 06

Листов ____

2002

Литера 0₁

АННОТАЦИЯ

Руководство предназначено для конкретизации действий операторов (пользователей) при эксплуатации комплекса СЗИ НСД "Аккорд-1.95" (ТУ 4012-003-11443195-97) и содержит описание способов использования средств защиты комплекса, его интерфейса с пользователем в процессе обработки информации.

Перед эксплуатацией комплекса необходимо внимательно ознакомиться с комплектом эксплуатационной документации на комплекс, а также принять необходимые организационные меры защиты, рекомендуемые в документации.

Применение защитных мер комплекса должно дополняться общими мерами технической безопасности, а также физической охраной ПЭВМ и ее средств.

СОДЕРЖАНИЕ

1. Назначение и особенности работы комплекса 3

2. Порядок работы на защищенной пэвм 3

2.1. Выполнение контрольных процедур 3

2.2. Работа пользователя в соответствии с функциональными обязанностями. 6

2.2.1. Работа с «Screen - saver». 6

2.2.2. Завершение работы. 6

3. Сообщения программых средств комплекса и порядок действий пользователя по ним. 7

Приложение 1. ОБЯЗАННОСТИ ДОЛЖНОСТНЫХ ЛИЦ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ИНФОРМАЦИИ ПРИ ОРГАНИЗАЦИИ И ВЫПОЛНЕНИИ РАБОТ НА ПЭВМ 8

1. Назначение и особенности работы комплекса

Программно-аппаратный комплекс средств защиты информации “Аккорд-1.95” (ТУ 4012-003-11443195-97) предназначен для применения на ПЭВМ типа IBM PC AT в целях защиты ПЭВМ (АС) и информационных ресурсов от несанкционированного доступа (НСД).

Комплекс обеспечивает:

- защиту от загрузки с гибкого диска;

- защиту от несанкционированного доступа к ПЭВМ и ее ресурсам;

- идентификацию пользователей некопируемым уникальным идентификатором;

- аутентификацию* с защитой от раскрытия пароля;

- защиту от несанкционированных модификаций программ и данных;

- контроль целостности системных областей и системных файлов, программ и данных;

- защиту от внедрения разрушающих программных воздействий (вирусов, закладок и т.д.);

- функциональное замыкание информационных систем;

- регистрацию действий пользователей в системном журнале;

- исключение возможности несанкционированного выхода в ОС из загруженной задачи;

- доверенную загрузку ОС;

- создание и поддержку изолированной программной среды.

Комплекс поставляется в программно-аппаратном исполнении. В состав комплекса входят:

контроллер^**, устанавливаемый в свободный слот материнской платы (ISA, PCI);

съемник информации (контактное устройство);

персональные идентификаторы пользователей (по числу пользователей);

специальное программное обеспечение, размещаемое на жестком диске.

* - Aутентификация- подтверждение подлинности;

**- поставляется в различных модификациях по требованию Заказчика.

2. Порядок работы на защищенной пэвм

Процесс работы пользователя на ПЭВМ(РС), защищенной комплексом «Аккорд-1.95», можно разделить на 3 этапа:

1) выполнение контрольных процедур;

2) работа пользователя в соответствии с функциональными обязанностями и правами доступа;

3) выход из системы;