Формирование заданий и включение в них задач

Цель данного этапа — сформировать задания на основе задач, созданных на предыдущем этапе. Для заданий контроля целостности должна быть выполнена настройка, в которой указываются:

методы и алгоритмы контроля защищаемых ресурсов;

реакция системы в случаях нарушения целостности контролируемых ресурсов;

перечень событий, регистрируемых в журнале;

расписание, в соответствии с которым должна проводиться проверка.

Настройка выполняется в соответствии с планом, разработанным при составлении требований к защитным механизмам.

Для формирования задания:

1. Выберите категорию "Задания" одним из следующих способов:

активируйте ярлык категории на панели категорий;

нажмите комбинацию клавиш <Ctrl>+<2>;

в меню "Вид" активизируйте команду "Задания".

2. Выберите в меню команду "Задания | Создать задание".

Появится диалог выбора типа задания (КЦ или ЗПС):

3. Выберите тип задания и нажмите кнопку "OK".

5. Введите имя и краткое описание задания.

6. Укажите метод контроля ресурсов, выбрав его из списка.

Предусмотрено 4 метода:

 

7. Укажите метод контроля "Содержимое", укажите алгоритм, выбрав его из

списка.

Предусмотрено 5 алгоритмов: CRC7, ЭЦП, ХЭШ, имитовставка, полное совпадение.

8. Настройте регистрацию событий. Для этого в столбце "Параметры" выберите нужное событие. В соответствующей строке столбца "Значения" появится значок раскрывающегося списка. Выберите в списке значение "Да", чтобы данное событие регистрировалось.

Предусмотрена регистрация 4-х событий:

9. Настройте реакцию системы на отказ. Для этого выделите в столбце "Параметры" строку "Действие", а в столбце "Значения" выберите нужный вариант. Предусмотрены следующие варианты:

10. Перейдите к диалогу "Расписание" и составьте расписание контроля в соответствии с требованиями к заданию.

 

11. Нажмите кнопку "OK".

В дополнительном окне структуры появится новое задание контроля целостности, не связанное с субъектами.

 

 

Порядок выполнения лабораторной работы№2

Задание к лабораторной работе

В процессе выполнения данной работы необходимо:

· Настроить контроль аппаратной конфигурации компьютера

· Ознакомиться с механизмом полномочного разграничения доступа

· Провести настройку контроля целостности системы;

· Ознакомиться с настройками механизма шифрования файлов