56
Для выполнения функционала, связанного с установкой компонентов
антивирусной защиты на АРМ и серверах в домене VS.LOCAL, в контейнере
«ВС\Сервисные учетные записи», должна быть создана учетная запись
admin_av. Учетная запись должна обладать правами локального
администратора на всех АРМ и серверах, на которых будут устанавливаться
компоненты антивирусной защиты. Эта же учетная запись должна быть
добавлена в группу «KLAdmins» на сервере администрирования.
Для учетных записей администраторов безопасности антивирусной
защиты в домене vs.local создается группа «Администраторы безопасности
антивирусной защиты». Все административные учетные записи
администраторов безопасности антивирусной защиты должны быть членами
данной группы. В свою очередь данная группа должны входить в состав групп
«KLOperators» на сервере администрирования [13].
Система защита информации от НСД выполняет следующие функции:
идентификация и аутентификация пользователей в ВК-1;
дискреционное разграничение доступа в ВК-1;
регистрация событий в ВК-1;
контроль целостности используемых средств защиты в ВК-1.
Разграничим доступ пользователей программы как показано в таблице 14.
Таблица 14
Разграничение доступа пользователей