Аккорд амдз руководство администратора

Особое
конструкторское бюро систем
автоматизированного проектирования

Фирма “ИнфоКрипт лтд”

ГОСУДАРСТВЕННАЯ
СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ

УТВЕРЖДЕН

11443195.4012-006
90 17-ЛУ

КОМПЛЕКС
«АККОРД-АМДЗ»

Руководство
администратора.

11443195.4012-006
90 17

Литера
0₁

Москва, 1999г.

1. Работа с
программой. 3

1.1 Список
пользователей. 4

1.2 Общие параметры
группы “Администраторы”. 5

1.2.1 Параметры
пароля. 6

1.2.2 Результаты
ИА. 6

1.3 Общие параметры
группы “Обычные” (пользователи). 7

1.3.1 Временные
ограничения. 8

1.3.2 Загрузка
ОС. 9

1.3.3 Форма
допуска. 10

1.3.4 Доступ к
логическим дискам. 10

1.3.5 Управление
устройствами (для контроллера с
установленными реле управления). 10

1.4 Регистрация
супервизора (администратора безопасности
информации). 12

1.4.1 Назначение
ТМ-идентификатора. 12

1.4.2 Генерация
секретного ключа. 12

1.4.3 Назначение
пароля. 15

1.5 Регистрация
нового пользователя. 16

1.6 Удаление
пользователя из списка зарегистрированных. 16

1.7 Редактирование
параметров пользователей. 17

1.8 Контроль. 17

1.8.1 Контроль
аппаратуры. 17

1.8.2 Контроль
целостности служебных областей жестких
дисков. 18

1.8.3 Контроль
целостности файлов. 19

1.9 Системный
журнал. 20

1.10 Сервис 21

2. Выход из
программы. 22

Назначение

Программа
администратора системы защиты информации
является частью комплекса «АККОРД-АМДЗ»
и не требует установки какого-либо
дополнительного ПО. С помощью этой
программы администратор СЗИ может
добавлять и удалять пользователей,
назначать пользователям TM-идентификаторы
и пароли, контролировать аппаратную
часть ПЭВМ, прикладные и системные
файлы, получает доступ к системному
журналу контроллера.

Термины.

Пользователь— субъект доступа к объектам (ресурсам)
ПЭВМ.

Администратор— администратор службы безопасности
информации.

ТМ-идентификатор
(или ТМ)— идентификатор Touch-memory DS-199X.

Использовать
ТМ-идентификатор— приложить
ТМ-идентификатор к съемнику.

Меню — окно
с изображением кнопок с названиями
команд. Перемещения по меню осуществляется
с помощью мыши или <Tab>. Выбор команды
— мышью (левая клавиша) или <Enter>, выход
из меню — <Esc> или командой в меню.

Окно ввода/вывода— служит для ввода и отображения
буквенно-цифровой информации, а так же
может выполнять функции меню. Содержит
окно для ввода буквенно-цифровой
информации, окна списков, кнопки команд,
окна флагов. Ввод буквенно-цифровой
информации должен заканчиваться <Enter>
или перемещением в другое окно, движение
списка в окне — с помощью стрелок или
мышью. Перемещение по окнам и кнопкам
команд, выбор команд и выход из окна —
аналогично работе с меню.

Сообщения —
информация, выводимая на дисплей, которая
сообщает о действиях, требуемых от
пользователя, о состоянии программы и
о нормально завершенных действиях.

Ошибки—
информация, выводимая на дисплей,
указывающая на неправильность действий,
сбои, аварии комплекса.

Пояснения—
в описании некоторых команд даются
пояснения и рекомендации администратору
для использования этих команд. Пояснения
выделены мелким шрифтом.

Предложите, как улучшить StudyLib

(Для жалоб на нарушения авторских прав, используйте

другую форму
)

На данном этапе достаточно установить «Аккорд-АМДЗ» в сервер и зарегистрировать Администратора. Данная процедура описана в «Руководстве по установке» (11443195.4012-038 98) и «Руководстве администратора» (11443195.4012-038 90) для «Аккорд-АМДЗ».

Примечание: В зависимости от используемых серверов, «Аккорд-АМДЗ» может поставляться в различных форм-факторах от PCI до USB.

3.4Установка и настройка «Аккорд Win32/64 TSE» на сервере vCenter

3.4.1Общие сведения

Процедура установки и настройки «Аккорда Win32/64 TSE» описана в соответствующей документации, входящей в комплект поставки «Аккорда Win32/64» («Руководство по установке» (11443195.4012-036 98), «Руководство администратора» (11443195.4012-036 90) – для «Аккорд Win32»; «Руководство по установке» (11443195.4012-037 98), «Руководство администратора» (11443195.4012-037 90) – для «Аккорд Win64»). Ниже описаны только особенности настройки «Аккорда Win32/64 TSE» на сервере с vCenter.

3.4.2Особенности настройки: разделение ролей администраторов

В инфраструктуре виртуализации необходимо выделить две роли: администратор безопасности информации (АБИ) и администратор инфраструктуры виртуализации (АВИ) (подробнее см. «Принятые термины, обозначения и сокращения»).

Для этого в сервере vCenter АБИ должен быть администратором в «Аккорд Win32/64» и пользователем в Windows. И наоборот, АВИ должен быть пользователем в «Аккорд Win32/64» и администратором в Windows. В таком случае администратор безопасности имеет возможность управлять распределением прав доступа (механизмами «Аккорд Win32/64»), но не имеет доступа к самим ресурсам (в силу соответствующих настроек Windows).

Учетная запись АБИ должна иметь полный доступ к папке «Аккорда-В.»
“C:Program FilesOKB SAPR JSCAccord-V” – данный пункт настраивается средствами ОС. Дополнительно необходимо с помощью «Аккорд Win32/64 TSE» оставить эту папку доступной только для АБИ.

Доступ к управлению инфраструктурой виртуализации через vSphere Client должен осуществляться только локально. Удаленный доступ должен быть запрещен путем закрытия портов 443, 8080 и 8443 для удаленных подключений на всех серверах vCenter.

При этом удаленная работа с инфраструктурой виртуализации возможна. Для этого администраторам должен быть разрешен и соответствующим образом настроен терминальный доступ по протоколам RDP или ICA¹. После создания терминальной сессии администратор инфраструктуры виртуализации может запустить vSphere Client и локально подключиться к службе vCenter.

3.5Установка ПО ПСКЗИ ШИПКА на сервер vCenter, инициализация и форматирование устройства

Процедура установки ПО ПСКЗИ описана в «Руководстве администратора» (11443195.4012-022 90 01), входящем в комплект поставки ПСКЗИ ШИПКА.

После установки ПО необходимо инициализировать и отформатировать хотя бы одну ШИПКу администратора информационной безопасности (в случае распределения сертификатов с помощью ПСКЗИ ШИПКА она будет использоваться для распределения сертификатов между всеми элементами инфраструктуры виртуализации).

Процедуры инициализации и форматирования также описаны в «Руководстве администратора» (11443195.4012-022 90 01) на ПСКЗИ ШИПКА.

3.6Установка системы администрирования «Аккорд-В.» на сервер vCenter

Внимание! Перед началом установки убедитесь, что:

– ПО «Аккорд-Win32/64» и ПО для ПСКЗИ ШИПКА уже установлено и соответствующим образом сконфигурировано;

– время на всех ESX(i) серверах и сервере vCenter синхронизовано, и часовые пояса заданы корректно.

Чтобы начать установку системы управления, необходимо запустить исполняемый файл Accord-V.exe, который находится на диске с дистрибутивом в папке «Accord-V for vCenter».

В появившемся окне следует выбрать язык установки (рисунок 3).

Рисунок 3 — Выбор языка установки.

Далее на экран выводится диалоговое окно мастера установки. Следует выбрать пункт «Я принимаю условия соглашения» и нажать кнопку <Далее> (рисунок 4).

Рисунок 4 — Лицензионное соглашение с пользователем.

В появившемся далее окне необходимо указать путь к каталогу установки. По умолчанию установка всех программных компонентов выполняется в каталог Program FilesOKB SAPR JSCAccord-V. Каталог, предлагаемый по умолчанию, может быть изменен посредством ручного редактирования или задан с помощью стандартного диалога ОС Windows, вызываемого по нажатии кнопки <Обзор…>. Если указанный каталог не существует, он будет создан программой установки автоматически. После выбора каталога установки следует нажать кнопку <Далее> (рисунок 5). Начнется процесс установки ПО.

Рисунок 5 — Выбор пути установки

В случае успешного завершения процесса установки, в появившемся на экране окне выводится сообщение об окончании процесса установки с рекомендацией перезагрузить компьютер. Следует выбрать пункт «Да, перезагрузить компьютер сейчас» и нажать кнопку <Завершить> (рисунок 6).

Рисунок 6 — Завершение установки.

В случае если по каким-либо причинам перезагрузку необходимо отложить, следует выбрать пункт «Нет, я произведу перезагрузку позже» и нажать кнопку <Завершить>. При этом следует помнить, что для корректного завершения установки «Аккорд-В.» необходимо обязательно выполнить перезагрузку компьютера.

После установки необходимо разрешить администраторам безопасности доступ к каталогу установки «Аккорд-В.» на чтение, а к каталогам с журналами – на запись. После этого необходимо открыть в межсетевом экране порт TCP 51178 в обоих направлениях. Соответствующие настройки производятся как в «Аккорд Win32/64», так и в операционной системе. После выполнения настроек следует перезагрузить сервер.

Далее следует перейти к установке и настройке модулей защиты «Аккорд-В.» для ESX(i)-серверов.