6. Администрирование
JaCarta FlashDiodeАдминистрированиеJaCarta FlashDiode
Раздел описывает работу администратора безопасности с программой FlashDiode Admin: подготовку носителей, их жизненный цикл, настройку политик безопасности и служебные операции.
Программа FlashDiode Admin
Заголовок раздела «Программа FlashDiode Admin»Программа поддерживает обязательную авторизацию при входе — по файл-контейнеру или по токену JaCarta SF/ГОСТ с записанным мастер-ключом. При первом запуске необходимо сгенерировать мастер-ключ администратора (значок шестерёнки в окне авторизации).
Главное окно программы разделено на зоны:
| Элемент | Назначение |
|---|---|
| Вкладка Работа с носителями | Работа с подключёнными ССМНИ; подвкладки Инициализация/обезличивание и Регистрация СВТ |
| Вкладка Журналы | Журналы носителей пользователей и журнал администратора |
| Вкладка Генерация мастер-ключа | Генерация мастер-ключа и экспорт ключа на токен |
| Информационная таблица | Перечень подключённых носителей с возможностью выбора (чекбоксы) |
| Панель выбора действий | Инициализация / Обезличивание / Обновление МПО / Экспорт отчёта / Удаление из базы |
| Панель Политика паролей | Настройка требований к паролям (функции не взаимоисключающие) |
| Панель Политика журналирования | Циклическая перезапись либо блокировка при переполнении журнала (варианты взаимоисключающие) |
| Панель обновления МПО | Выбор файла обновления микропрограммного обеспечения |
| Кнопка Пароль по умолчанию | Задание пароля по умолчанию при инициализации |
| Кнопка Применить | Запуск выбранного действия для отмеченных ССМНИ (с индикацией прогресс-бара и светодиодами носителей) |
| Кнопки Информация и Помощь | Сведения о программе и контекстные подсказки по активной вкладке |
Примечание: в ОС Astra Linux Special Edition 1.5 “Смоленск” программа работает только с одним носителем, если в ОС отсутствует последнее актуальное обновление. При администрировании носителей в исполнении 01.02 регистрация СВТ включена по умолчанию и обязательна.
Функции, доступные администратору
Заголовок раздела «Функции, доступные администратору»- идентификация и аутентификация в программе FlashDiode Admin;
- генерация мастер-ключа администратора;
- инициализация ССМНИ;
- обезличивание ССМНИ;
- формирование отчёта о техническом состоянии выбранных подключённых носителей;
- регистрация (авторизация) СВТ: в базе программы, привязка на носитель пользователя, удалённая регистрация;
- обновление микропрограммного обеспечения ССМНИ;
- установка парольной политики (состав символов, минимальная длина, право смены пароля пользователем и др.);
- установка пароля пользователя по умолчанию;
- установка политики журналирования (циклическая перезапись, блокировка подключения рабочего раздела при переполнении журнала);
- просмотр, импорт/экспорт журнала событий.
Разделы
Заголовок раздела «Разделы»- 6.1. Инициализация — мастер-ключ, авторизация, ввод в эксплуатацию, обезличивание, вывод из эксплуатации.
- 6.2. Работа с разделами — рабочий раздел, режимы доступа.
- 6.3. Массовое администрирование — пакетные операции над группой носителей.
- 6.4. Администрирование устройств — регистрация СВТ, обновление МПО, отчёты, удаление из базы, интерфейс.
- 6.5. Безопасность — парольные политики, журналирование, журналы.
- 6.6. Служебные функции — экспорт мастер-ключа, резервное копирование базы, “О программе” и “Подсказка”.