"Установка и настройка ПАСЗИ Соболь-замок".

Цель работы: ознакомиться с установкой, настройкой и базовыми функциями ПАСЗИ «Соболь - замок»
для системы Windows 2000.
Состав программного и аппаратного оснащения: Windows 2000, программное обеспечение
«Соболь-замок». Аппаратура «Соболь-замок».

Задание 1:
Изучить техническую документацию к ПАСЗИ «Соболь-замок». Получить допуск выполнению работы.

Задание 2:
Установить и настроить программно-аппаратный комплекс «Соболь-замок» на компьютере с системой
Windows 2000, протестировать его.

Задание 3:
Настроить функции обеспечения физического доступа к компьютеру с использованием touch memory (TM),
обеспечить доступ к компьютеру нескольких пользователей.

Задание 4:
Ознакомиться с функционированием системы контроля целостности файлов ПАСЗИ «Соболь-замок».

Порядок выполнения работы:

Подготовительная часть
Задание 1:
1. Изучить техническую документацию по программно-аппаратному комплексу «Соболь-замок».
2. Составить конспект в тетради.
3. Получить допуск к выполнению практической части.

Контрольные вопросы:
1. Для чего предназначен ПАСЗИ «Соболь-замок»?
2. Какие существуют устройства ввода идентификационных признаков?
3. Когда начинается работа ПАСЗИ «Соболь-замок» до загрузки ОС или после?
4. Какие пользователи существуют в ПАСЗИ «Соболь-замок»?
5. Как администратор ПАСЗИ «Соболь-замок» связан с администратором ОС?
6. Сколько секретных ключей может хранить в ТМ-идентификаторе? Будет ли секретный ключ действовать
на других компьютерах?
7. Какие объекты могут подвергаться аудиту? И где это можно посмотреть?
8. Почему «Соболь-замок» привязан к определенной ОС?
9. Какие действия может производить пользователь с ПАСЗИ «Соболь-замок»?
10. Что делать, если пользователь потерял средство идентификации?
11. Что делать, если администратор потерял средство идентификации?
12. Файл был поставлен на контроль целостности. Какой-то урод его изменил. Компьютер выключили.
Пришел другой пользователь и его включил. Что будет происходить?
13. Что будет, если из настроенное компа вытащить плату?

Практическая часть
Задание 2:
1. Загрузить систему Windows 2000. Войти в систему с правами администратора. Установить ПО «Соболь-
замок» с CD-диска.
2. Выключить компьютер !!! Открыть корпус компьютера. Снять перемычки с платы устройства
«Соболь-замок», установить плату в свободный PCI-слот компьютера. Подключить считывающее
устройство ТМ.
3. Включить компьютер. Выполнить начальные настройки (назначение ТМ-ключа, назначение пароля
администратора).

Задание 3:
1. Выключить компьютер !!! Вынуть плату «Соболь-замок». Установить перемычки. Установить плату
в компьютер.
2. Включить компьютер. Зайти в систему администрирования посредством административного ТМ.
Завести пользователей. Назначить им ТМ и пароли.
3. Проверить функционирование системы ограничения физического доступа к компьютеру

Задание 4:
1. Перезагрузить компьютер. Войти посредством ключа администратора. Включить режим контроля
целостности.
2. Загрузить ОС WINDOWS 2000, войти с правами администратора.
3. Создать контрольную папку. Скопировать в нее несколько текстовых файлов или документов WORD
или WORDPAD. Запустить программное средство «Соболь – установка шаблонов». Установить контроль
целостности для файлов в этой папке.
4. Перезагрузиться. Войти в систему с ТМ администратора, выполнить расчет контрольных сумм.
5. Перезагрузиться, войти в систему с ТМ пользователя. Загрузить ОС WINDOWS. Войти в систему.
Изменить состояние файлов в контрольной папке( часть удалить, часть изменить, часть переименовать).
6. Перезагрузиться. Войти в систему с ТМ пользователя. Просмотреть результаты работы системы
контроля целостности файлов.

Заключительная часть
Самое важное. После выполнения всех заданий удалить программное средство «Соболь-замок» из
системы WINDOWS 2000.
Выключить компьютер !!!
Удалить плату «Соболь-замок» из корпуса компьютера. Закрыть корпус компьютера, убедиться в
работоспособности компьютера.