2. Конфиденциальное делопроизводство в среде Windows 95/98 и Microsoft Office.

Реализация технологии конфиденциального делопроизводства в среде Windowsосложняется тем, что операционная система и программыMSOffice в процессе работы создают, используют, удаляют и переименовывают множество временных служебных файлов. При этом основная задача администратора БИ – разрешить пользователю работать с конфиденциальными документами только в выделенных каталогах и исключить возможность сохранения документов в любых иных областях дискового пространства.

ПРД в этом случае могут выглядеть так:

Пользователь: MAIN_USER

Права администратора: Нет

Стартовый каталог: C:\

Задача для запуска: C:\WINDOWS\WIN.COM

Детальность журнала: Низкая

---- Диски ----

A: [RWCDNVMEGXO A ]

C: [RWCDNVMEGXO A ]

D: [RWCDNVMEGXO A ]

---- Каталоги ----

A:\ [RWCDNVMEGXO S]

C:\ [RW V GXO 0]

D:\ [RW V G O 0]

C:\ACCORD\ [RW V GXO S]

C:\DRWEB_~1\ [RW V GXO S]

C:\MSOFFICE\ [RW V GXO S]

C:\PROGRA~1\ [RW V GXO S]

C:\TEMP\ [RWCDNV G O S]

C:\WINDOWS\ [RW V GXO S]

D:\SECRET_1\ [RWCDNVMEG O S]

D:\SECRET_2\ [RWCDNVMEG O S]

D:\SECRET_3\ [RWCDNVMEG O S]

---- Файлы ----

C:\MSOFFICE\OFFICE\ПАНЕЛЬ~1\OFFICE.TBB	[RWCDNV O ]
C:\MSOFFICE\ШАБЛОНЫ\NORMAL.DOT	[RWCDNV O ]
C:\MSOFFICE\ШАБЛОНЫ\~$NORMAL.DOT	[RWCDNV O ]
C:\PROGRAM\COMMON F\MICROSOF\PROOF\MSSP2_EN.EXC	[RWCDNV XO ]
C:\PROGRAM\COMMON F\MICROSOF\PROOF\MSSP_RU.EXC	[RWCDNV XO ]
C:\SCANDISK.LOG	[RWCDNV O ]
C:\WINDOWS\*.INI	[R V O ]
C:\WINDOWS\HELP\*.TMP	[RWCDNV O ]
C:\WINDOWS\IOS.LOG	[RWCDNV O ]
C:\WINDOWS\MSAPPS\PROOF\CUSTOM.BAK	[RWCDNV O ]
C:\WINDOWS\MSAPPS\PROOF\CUSTOM.DIC	[RWCDNV O ]
C:\WINDOWS\MSAPPS\PROOF\~$CUSTOM.DIC	[RWCDNV O ]
C:\WINDOWS\RECENT\*.LNK	[RWCDNV O ]
C:\WINDOWS\SHELLI~1	[RWCDNV XO ]
C:\WINDOWS\SPOOL\PRINTERS\*.SHD	[RWCDNV O ]
C:\WINDOWS\SPOOL\PRINTERS\*.SPL	[RWCDNV O ]
C:\WINDOWS\SYSTEM.DA0	[RWCDNV O ]
C:\WINDOWS\SYSTEM.DAT	[RWCDNV O ]
C:\WINDOWS\TEMP\*.TMP	[RWCDNV O ]
C:\WINDOWS\TEMP\~$CUSTOM.DIC	[RWCDNV O ]
C:\WINDOWS\USER.DA0	[RWCDNV O ]
C:\WINDOWS\USER.DAT	[RWCDNV O ]
C:\WINDOWS\VDDASD.DAT	[RWCDNV O ]
C:\WINDOWS\WNBOOTNG.STS	[RWCDNV O ]

---- Скрытые файлы ----

C:\WINDOWS\REGEDIT.EXE [ ]

C:\WINDOWS\SYSTEM\APPWIZ.CPL [ ]

C:\WINDOWS\SYSTEM\INETCPL.CPL [ ]

C:\WINDOWS\SYSTEM\JOY.CPL [ ]

C:\WINDOWS\SYSTEM\MAIN.CPL [ ]

C:\WINDOWS\SYSTEM\MLCFG32.CPL [ ]

C:\WINDOWS\SYSTEM\MMSYS.CPL [ ]

C:\WINDOWS\SYSTEM\MODEM.CPL [ ]

C:\WINDOWS\SYSTEM\NETCPL.CPL [ ]

C:\WINDOWS\SYSTEM\PASSWORD.CPL [ ]

C:\WINDOWS\SYSTEM\SYSDM.CPL [ ]

C:\WINDOWS\SYSTEM\TELEPHON.CPL [ ]

Пользователь MAIN_USER имеет право работать со всеми тремя каталогами на диске D:\и дискомA:\. Файлы операционной системы и прикладного ПО находятся на дискеC:\. При этом запрещено создание, удаление и переименование любых файлов и каталогов дискаC:. Данный пользователь по должностной инструкции может выполнять функции начальника канцелярии. Для обычного пользователя, который работает с документами только в личном выделенном каталоге на дискеD:\ и не имеет доступа к сменным дискетам на дискеA:\ ПРД выглядят следующим образом:

Пользователь: USER_1

Права администратора: Нет

Стартовый каталог: C:\

Задача для запуска: C:\WINDOWS\WIN.COM

Детальность журнала: Низкая

---- Диски ----

A: [RWCDNVMEGXO ]

C: [RWCDNVMEGXO A ]

D: [RWCDNVMEGXO A ]

---- Каталоги ----

A:\ [RWCDNVMEGXO 0]

C:\ [RW V GXO 0]

D:\ [RW V G O 0]

C:\ACCORD\ [RW V GXO S]

C:\DRWEB_~1\ [RW V GXO S]

C:\MSOFFICE\ [RW V GXO S]

C:\PROGRA~1\ [RW V GXO S]

C:\TEMP\ [RWCDNV G O S]

C:\WINDOWS\ [RW V GXO S]

D:\SECRET_1\ [RWCDNVMEG O S]

---- Файлы ----

C:\MSOFFICE\OFFICE\ПАНЕЛЬ~1\OFFICE.TBB	[RWCDNV O ]
C:\MSOFFICE\ШАБЛОНЫ\NORMAL.DOT	[RWCDNV O ]
C:\MSOFFICE\ШАБЛОНЫ\~$NORMAL.DOT	[RWCDNV O ]
C:\PROGRAM\COMMON F\MICROSOF\PROOF\MSSP2_EN.EXC	[RWCDNV XO ]
C:\PROGRAM\COMMON F\MICROSOF\PROOF\MSSP_RU.EXC	[RWCDNV XO ]
C:\SCANDISK.LOG	[RWCDNV O ]
C:\WINDOWS\*.INI	[R V O ]
C:\WINDOWS\HELP\*.TMP	[RWCDNV O ]
C:\WINDOWS\IOS.LOG	[RWCDNV O ]
C:\WINDOWS\MSAPPS\PROOF\CUSTOM.BAK	[RWCDNV O ]
C:\WINDOWS\MSAPPS\PROOF\CUSTOM.DIC	[RWCDNV O ]
C:\WINDOWS\MSAPPS\PROOF\~$CUSTOM.DIC	[RWCDNV O ]
C:\WINDOWS\RECENT\*.LNK	[RWCDNV O ]
C:\WINDOWS\SHELLI~1	[RWCDNV XO ]
C:\WINDOWS\SPOOL\PRINTERS\*.SHD	[RWCDNV O ]
C:\WINDOWS\SPOOL\PRINTERS\*.SPL	[RWCDNV O ]
C:\WINDOWS\SYSTEM.DA0	[RWCDNV O ]
C:\WINDOWS\SYSTEM.DAT	[RWCDNV O ]
C:\WINDOWS\TEMP\*.TMP	[RWCDNV O ]
C:\WINDOWS\TEMP\~$CUSTOM.DIC	[RWCDNV O ]
C:\WINDOWS\USER.DA0	[RWCDNV O ]
C:\WINDOWS\USER.DAT	[RWCDNV O ]
C:\WINDOWS\VDDASD.DAT	[RWCDNV O ]
C:\WINDOWS\WNBOOTNG.STS	[RWCDNV O ]

---- Скрытые файлы ----

C:\WINDOWS\REGEDIT.EXE [ ]

C:\WINDOWS\SYSTEM\APPWIZ.CPL [ ]

C:\WINDOWS\SYSTEM\INETCPL.CPL [ ]

C:\WINDOWS\SYSTEM\JOY.CPL [ ]

C:\WINDOWS\SYSTEM\MAIN.CPL [ ]

C:\WINDOWS\SYSTEM\MLCFG32.CPL [ ]

C:\WINDOWS\SYSTEM\MMSYS.CPL [ ]

C:\WINDOWS\SYSTEM\MODEM.CPL [ ]

C:\WINDOWS\SYSTEM\NETCPL.CPL [ ]

C:\WINDOWS\SYSTEM\PASSWORD.CPL [ ]

C:\WINDOWS\SYSTEM\SYSDM.CPL [ ]

C:\WINDOWS\SYSTEM\TELEPHON.CPL [ ]

СЗИ “АККОРД”обладает широким набором атрибутов доступа, которые позволяют администратору БИ реализовать любую непротиворечивую политику безопасности информации.

13