Применение средств программно-аппаратной защиты информацииВиртуальный тренажер «Применение средств программно-аппаратной защиты информации» предназначен для ознакомления с алгоритмами работы с программными и аппаратно-программными средствами системы борьбы с несанкционированным доступом и системы доверенной загрузки, а также тренировки практических навыков в работе с данными системами.
Виртуальный тренажер предоставляет пользователю виртуальную среду, представляющую собой рабочее место с персональным компьютером и инструментами программной и аппаратно-программной защиты информации; дает возможность интерактивного взаимодействия с аппаратно-программными средствами защиты информации, позволяющее вставить плату средства доверенной загрузки в корпус компьютера и/или извлечь ее из компьютера; предоставляет возможность полной настройки обобщенных программных средств доверенной загрузки (СДЗ) и защиты от несанкционированного доступа (НСД); дает возможность проверки настроенных систем доверенной загрузки и защиты от несанкционированного доступа.
Функциональность
Имитация работы с операционной системой, принтером, системным блоком и полноценной замкнутой средой, представляющей собой рабочее место пользователя, состоящее из ранее перечисленных элементов.
Установка и настройка программного средства DoKiSan НСД, представляющего собой совокупность программных решений средств защиты от несанкционированного доступа.
Подключение и извлечение плат СДЗ и прошитых чипов BIOS для дальнейшей настройки программной части средств доверенной загрузки.
Настройка программной части средства DoKiSan СДЗ, представляющего собой совокупность программных решений средств доверенной загрузки.
Возможность создания и удаления пользователей в системах НСД и СДЗ.
Для всех внешних для рабочего места устройств и инструментов имеется инвентарь и активный слот, позволяющий взаимодействовать с данными объектами.
Для переключения между основным рабочим местом, установкой дополнительных аппаратных решений СДЗ и экраном монитора в меню в левом нижнем углу представлены кнопки переключения.
Для пользователей систем СДЗ имеются ключи/идентификаторы, хранящиеся в инвентаре.
Компонент средства НСД «Функциональный контроль» позволяет выполнить проверку целостности ПО.
Компонент средства НСД «Блокировка» позволяет заблокировать доступ к устройству для всех пользователей, зарегистрированных в приложении «Управление пользователями», кроме главного администратора, который объявляется при установке приложения.
В компоненте НСД «Вход в систему» отображаются настройки аутентификации и идентификации пользователей, а также активная пользовательская сессия.
В компоненте НСД «Затирание данных» отображаются настройки, демонстрирующие то, как будут обрабатываться данные в системе.
Для демонстрации работы настроек компонента НСД «Затирание данных» в меню операционной системы вынесена иконка, при наведении на которую выводится состояние кэш-данных в данный момент.
В компоненте «Контроль устройств» отображается настройка теневого копирования, а также имеется возможность утвердить конфигурацию, которой может воспользоваться только администратор, но установить устройство может любой пользователь.
При отсутствии НСД или компонента «Контроль устройств» подтверждение конфигурации не требуется.
Возможность взаимодействия с принтером: при отсутствии в виртуальной операционной системе установленной DoKiSan НСД или при отсутствии контроля со стороны компонента НСД «Контроль печати» печать выдаст чистый лист; при установленной системой НСД и верно настроенном компоненте «Контроль печати», будет напечатан лист со штампом «Секретно».
Компонент «Межсетевой экран» позволяет включить и/или отключить обучение межсетевого экрана контролю и фильтрации проходящего сетевого трафика.
Для проверки компонента НСД «Антивирус» в инвентаре находятся 2 USB-накопителя: зараженный вредоносным программным обеспечением и не зараженный, — при использовании которых в журнал НСД будет выводиться сообщение об обнаружении угрозы, если USB-накопитель заражен.
Все компоненты, представленные на главном экране (меню «Состояние») НСД имеют расширенные настройки в меню «Настройки».
Создание, настройка и удаление пользователей средства DoKiSan НСД происходит в дополнительном приложении «Управление пользователями»; удаление главного администратора невозможно.
В настройках основной программы «DoKiSan НСД» можно контролировать права созданных пользователей; главный администратор изначально имеет полный пакет прав.
Все изменения настроек систем СДЗ и НСД и важные события заносятся в соответствующие журналы.
Все настраиваемые компоненты СДЗ и НСД имеют возможность быть проверенными пользователем.
Для проверки настроек, входящими параметрами которых являются дата и время, в меню предусмотрена функциональное окно перемотки времени.
Перечень виртуальных моделей
Рабочее место пользователя:
угловой деревянный стол;
кожаный компьютерный стул;
контактор ключей Touch Memory;
беспроводная клавиатура;
беспроводная сенсорная компьютерная мышь;
монитор с жидкокристаллическим дисплеем;
струйный принтер;
системный блок персонального компьютера;
кружка;
офисное помещение;
Внешние устройства и инструменты:
USB-накопитель;
USB-накопитель с вредоносным ПО;
iButton ключи различимые по цвету и наименованию в количестве 3 шт.;
плата расширения СДЗ Dallas Lock;
плата расширения АМДЗ «Аккорд»;
плата расширений ПАК «Соболь»
Минимальные системные требования
ОС: Windows 10
Процессор: Intel Core 2-ядерный, аналогичный AMD или лучше
Оперативная память: 4 Гб
Видеокарта: Nvidia GeForce GT 710, Intel HD Graphics 630 или лучше
Место на диске: 1 Гб
Скриншоты
Демонстрация вида изнутри системного блока после нажатия на крышку, с установленными внутри платой АМДЗ «Аккорд» и замененными чипами BIOS на чипы Altel Trust
Демонстрация установки НСД DoKiSan при включенном виде просмотра информации с монитора в полноэкранном режиме
Демонстрация меню состояния основной программы НСД DoKiSan при включенном виде просмотра информации с монитора в полноэкранном режиме
Демонстрация настроек СДЗ DoKiSan при включенном..
далее