Цель данного этапа — сформировать задания на основе задач, созданных на предыдущем этапе. Для заданий контроля целостности должна быть выполнена настройка, в которой указываются:
методы и алгоритмы контроля защищаемых ресурсов;
реакция системы в случаях нарушения целостности контролируемых ресурсов;
перечень событий, регистрируемых в журнале;
расписание, в соответствии с которым должна проводиться проверка.
Настройка выполняется в соответствии с планом, разработанным при составлении требований к защитным механизмам.
Для формирования задания:
1. Выберите категорию "Задания" одним из следующих способов:
активируйте ярлык категории на панели категорий;
нажмите комбинацию клавиш <Ctrl>+<2>;
в меню "Вид" активизируйте команду "Задания".
2. Выберите в меню команду "Задания | Создать задание".
Появится диалог выбора типа задания (КЦ или ЗПС):
3. Выберите тип задания и нажмите кнопку "OK".
5. Введите имя и краткое описание задания.
6. Укажите метод контроля ресурсов, выбрав его из списка.
Предусмотрено 4 метода:
7. Укажите метод контроля "Содержимое", укажите алгоритм, выбрав его из
списка.
Предусмотрено 5 алгоритмов: CRC7, ЭЦП, ХЭШ, имитовставка, полное совпадение.
8. Настройте регистрацию событий. Для этого в столбце "Параметры" выберите нужное событие. В соответствующей строке столбца "Значения" появится значок раскрывающегося списка. Выберите в списке значение "Да", чтобы данное событие регистрировалось.
Предусмотрена регистрация 4-х событий:
9. Настройте реакцию системы на отказ. Для этого выделите в столбце "Параметры" строку "Действие", а в столбце "Значения" выберите нужный вариант. Предусмотрены следующие варианты:
10. Перейдите к диалогу "Расписание" и составьте расписание контроля в соответствии с требованиями к заданию.
11. Нажмите кнопку "OK".
В дополнительном окне структуры появится новое задание контроля целостности, не связанное с субъектами.
Порядок выполнения лабораторной работы№2
Задание к лабораторной работе
В процессе выполнения данной работы необходимо:
· Настроить контроль аппаратной конфигурации компьютера
· Ознакомиться с механизмом полномочного разграничения доступа
· Провести настройку контроля целостности системы;
· Ознакомиться с настройками механизма шифрования файлов
