Счетчики
"Страж NT", система защиты информации
Назначение
Система защиты информации от несанкционированного доступа "Страж NT" (версия 2.0) предназначена для комплексной и многофункциональной защиты информационных ресурсов от несанкционированного доступа при работе в многопользовательских автоматизированных системах на базе персональных ЭВМ.
Особенности
СЗИ "Страж NT" (версия 2.0) имеет сертификаты Гостехкомиссии России, которые удостоверяют, что система защиты информации от НСД "Страж NT" (версия 2.0), функционирующая под управлением ОС MS Windows NT 4.0 SP3-SP6, MS Windows 2000, MS Windows XP является программным средством защиты от несанкционированного доступа к информации и соответствует требованиям руководящих документов Гостехкомиссии России "Средства вычислительной техники.
Защита информации от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации" по 3 классу защищенности, "Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств информации. Классификация по уровню контроля отсутствия недекларированных возможностей" по 2 уровню контроля и может использоваться при разработке систем защиты для автоматизированных систем класса защищенности 1Б включительно в соответствии с требованиями руководящего документа Гостехкоммисии России "Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требований по защите информации."
Основные функциональные возможности СЗИ "Страж NT" (версия 2.0):
- вход в автоматизированную систему пользователей только при предъявлении ими специального идентификатора (дискеты, iButton или USB-ключа типа eToken и Guardant) и ввода пароля;
- избирательное разграничение доступа пользователей к защищаемым ресурсам (дискам, каталогам, файлам и др.);
- разграничение доступа пользователей к информации различных уровней конфиденциальности в соответствии с имеющимися у них допусками;
- возможность изменения наименований меток конфиденциальности;
- управление запуском и поддержка мандатного принципа контроля доступа для DOS-приложений и консольных приложений Win32;
- управление и настройка механизмов защиты как локально, так и удаленно;
- упрощенная схема настройки программных средств для работы с защищаемыми ресурсами;
- регистрацию событий безопасности, ведение дополнительных журналов аудита;
- создание замкнутой программной среды пользователя, позволяющей ему запуск только разрешенных приложений;
- контроль целостности защищаемых ресурсов, обеспечивающий защиту от несанкционированного внесения изменений в программную среду автоматизированной системы;
- гарантированная очистка содержимого защищаемых файлов на локальных жестких дисках после их удаления;
- возможность запуска хранителя экрана, блокировка рабочей станции при удалении USB-ключа или при предъявлении iButton;
- создание и удаление пользователей, удаление (добавление) их из (в) групп(ы);
- наличие средств тестирования работоспособности СЗИ;
- применение шаблонов настроек программных средств.