6.5. Безопасность
Раздел описывает настройку политик безопасности при инициализации носителей и работу с журналами аудита.
Парольная политика
Заголовок раздела «Парольная политика»Настраивается на панели Политика паролей вкладки “Инициализация/обезличивание” при проведении инициализации. Функции не являются взаимоисключающими и могут дополнять друг друга:
- обязательность наличия в пароле тех или иных символов;
- минимальная длина пароля;
- разрешение пользователю менять пароль (если смена пароля пользователем не настроена, кнопка “Смена пароля” в программе пользователя отсутствует);
- пароль пользователя по умолчанию (смена обязательна при первом включении режима “Чтение/Запись”).
Политика журналирования
Заголовок раздела «Политика журналирования»На панели Политика журналирования предлагаются два взаимоисключающих варианта:
| Вариант | Поведение |
|---|---|
| Циклическая перезапись | При заполнении журнала старые записи перезаписываются новыми |
| Блокировка при переполнении | При переполнении журнала носитель переводится в состояние “Журнал переполнен” и блокирует подключение рабочего раздела до выгрузки журнала администратором |
Снятие состояния “Журнал переполнен”: администратор выполняет Импортировать журналы с носителей — журнал выгружается в базу данных программы, журнал на носителе очищается, изделие переводится в состояние “Инициализирован”.
Аутентификация и блокировки
Заголовок раздела «Аутентификация и блокировки»- Включение режима “Чтение/Запись” требует ввода пароля пользователя; при неверном вводе отображается количество оставшихся попыток.
- При исчерпании попыток аутентификации (ввода пароля) ССМНИ переводится в состояние “Заблокирован” — переключение в режим “Чтение/Запись” становится недоступно (разблокировка — через администратора, обезличивание/повторную инициализацию).
- При удалённой регистрации компьютера исчерпание десяти попыток авторизации СВТ также переводит носитель в состояние “Заблокирован”.
- Авторизация администратора в FlashDiode Admin фиксируется в журнале (успешная и неуспешная).
Работа с журналами носителей
Заголовок раздела «Работа с журналами носителей»Вкладка Журналы → Журналы носителей:
| Кнопка | Назначение |
|---|---|
| Импортировать журналы с носителей | Выгрузка журналов выбранных (чекбоксами) ССМНИ в базу данных программы; доступна только для носителей, инициализированных действующим мастер-ключом; также снимает состояние “Журнал переполнен” |
| Импорт базы журнала | Загрузка данных из сторонней базы (бэкапа); данные добавляются в существующую базу |
| Экспорт базы журнала | Создание резервной копии базы журналов |
Файл базы данных программы — FlashDiode.db:
- Windows:
C:\Users\%имя_пользователя%\Aladdin\FlashDiode Admin\; - Linux:
/%имя_пользователя%/Aladdin/FlashDiode Admin/.
Рекомендуется периодическое резервное копирование этого файла (см. 8. Обслуживание).
Журнал администратора
Заголовок раздела «Журнал администратора»Вкладка Журналы → Журнал администратора фиксирует действия администратора по работе с носителями. Поля записи: № (порядковый номер), Дата и время, Тип события, S/N (серийный номер носителя), Название носителя (по умолчанию — JC FD, если название не задано администратором).
Перечень регистрируемых событий:
| Событие | Фиксируется S/N и название носителя |
|---|---|
| Успешная аутентификация | – |
| Ошибка аутентификации | – |
| Генерация мастер-ключа | – |
| Экспорт мастер-ключа | – |
| Загрузка реквизитов СВТ | – |
| Регистрация СВТ | + |
| Удаление СВТ из базы | – |
| Удаление регистрации СВТ с носителя | + |
| Удалённая регистрация СВТ | + (S/N) |
| Инициализация | + |
| Инициализация (регистрация СВТ отключена) | + |
| Обезличивание | + |
| Обновление МПО | + |
| Импорт журнала с носителя | + |
| Импорт базы журналов | – |
| Удаление носителя из базы | + |
| Экспорт базы журналов | – |
| Запуск программы | – |
| Выход из программы | – |
| Смена метки носителя | + |
| Ошибка обновления | + |
| Ошибка регистрации СВТ | + |
Безопасность среды функционирования
Заголовок раздела «Безопасность среды функционирования»При эксплуатации администратор обязан обеспечивать (см. также 8. Обслуживание):
- управление параметрами безопасности только уполномоченными специалистами;
- невозможность отключения (обхода) механизмов защиты среды функционирования;
- отсутствие в среде функционирования программ, позволяющих перепрограммировать FlashDiode Admin, FlashDiode или ССМНИ, с систематическим контролем их отсутствия;
- синхронизацию времени между средством и средой функционирования с использованием надёжного источника меток времени при записи событий аудита.