Привилегии

Политики безопасности

Политики

В широком смысле политика - это деятельность, направленная на обеспечение защиты интересов класса, государства, на достижения определенных целей.

В администрировании различают следующие типы политик (книга Станека стр. 125).

1. Политика паролей. (при входе в систему).

Эта политика определяет действия по обеспечению безопасности паролей и позволяет задавать следующие параметры:

- требовать неповторяемости паролей;

- указывать минимальную длину пароля;

- хранить пароль, используя обратное шифрование;

- указывать срок действия пароля (максимальный минимальный);

- задавать сложность пароля.

Эти политики связаны с выбором параметров, обеспечивающих защиту данных в процессе работы с данными.

К этим политикам относятся:

2.1 Политики учетных записей - параметры паролей, блокирования учетных записей и Kerberos;

2.2 Локальные политики -параметры аудита, прав пользователей и др;

2.3 Политики журнала событий - параметры безопасности связанные с ведением журнала событий:

2.4 Политики ограниченных групп - параметры безопасности, связанные с администрированием локальных групп:

2. 5 Политики системных служб -параметры безопасности и запуска локальных служб;

2. 6 Политики файловой системы – параметры безопасности локальной файловой системы;

2. 7 Политики реестра -параметры, задающие значения ключей реестра, связанных с безопасностью.

Принято назначать параметры политик безопасности с использованием имеющихся у Windows 2003 Server шаблонов безопасности.

Существуют два типа пользователей. К первому типу относятся те, которые являются внешними по отношению к сети ЭВМ и рассматривают сеть как объект, оказывающий им услуги.

Ко второму типу относятся те, которые поддерживают работоспособность сети ЭВМ, т.е. являются штатными сотрудниками отделов информационных технологий организации.

Создатели ОС Windows задачу поддержки работоспособности представили в виде ряда подзадач и обеспечили возможность закрепление тех или иных сотрудников отдела за их выполнением. Эти закрепления назвали назначением привилегий.

1. Разрешения дает владелец или всем пользователям или никому, указывает виды использования файлов каталогов (только чтение и запись, удаление, запуск на выполнения.)

Владельцу не удается указывать детализацию решением персонально для каждого пользователя сети.

2. Вопрос. Если разрешения на способ использования каталога или файла пользователями сети назначает не владелец, а администратор, он может детализировать разрешения применительно к каждому пользователю?

Дата добавления: 2014-01-13