42
Рис. 23 КриптоПРО
Затем идет добавление смарт-терминалов, которые предназначены для
работы с личными смарт-картами пользователей на которых хранятся
политики безопасности.
Рис. 24 Настройка считывателя.
43
После того как специалист перешел по вкладке «Настроить
считыватель», добавляет считыватель.
Рис. 25 Добавление считывателя
После этого из предоставленного списка, вы выбираете считыватель,
и на этом установка заканчивается.
Настройка локальной базы SAM. В состав локальной группы
администраторов вводится доменная группа администраторов
защищенных рабочих станций "Secure Workstations <место>
Admins".Встроенная гостевая учетная запись переименовывается и
отключается.
44
Настройка BIOS по регламенту организации.
Настройка BIOS Во время перезагрузки рабочей станции появляется
приглашение к запуску утилиты настройки BIOS. После запуска утилиты
настройки BIOS необходимо установить следующие настройки: отключена
возможность загрузки с любых носителей, кроме жесткого диска
Рис. 26 Отключение загрузок
отключена возможность загрузки из сети (PXE-boot); жесткий диск
установлен первым загрузочным устройством; установлен сложный пароль
на изменение настроек BIOS;
Рис. 27 Установка пароля
45
включено использование датчиков вскрытия корпуса компьютера
(например, на рабочих станциях производства Compaq - Smart Cover Lock и
Smart Cover RemovalSensor) - при наличии технической возможности.
Специалист Информ газа назначает пароль на BIOS. 10. Прикладное
программное обеспечение.
Программное обеспечение устанавливается одновременно с ОС.
Рис. 28 Установка ОС через интернет с сервера.
46
Рис. 29 Вход на сервер
Рис. 30 Выбор ОС, устанавливаемой на ПК.
Рис. 31 Установка ОС и ПО обеспечения.
47
На рабочие станции защищенных пользователей устанавливается
прикладное программное обеспечение, разрешенное к использованию на
защищенных рабочих станциях. Данное программное обеспечение
проходит тестирование на совместимость со средствами защиты и вносится
в «Перечень программного обеспечения, разрешенного к установке на
защищенные рабочие станции пользователей ИВС администрации ОАО
«Газпром». Любое другое программное обеспечение устанавливать на
защищенные рабочие станции пользователей запрещается.
48
Проверка антивирусной программы SAV. Проверяется дата
последнего обновления базы данных антивирусных описаний.
Рис. 32 Антивирусная программа
Проверка работоспособности станции в присутствии пользователя.
Установка стандартного пакета ПО на рабочую станцию.
Установка ПО на рабочую станцию производится одновременно с
установкой ОС, которая устанавливается через сеть. Как было описано
выше, программа Active Directory позволяет устанавливать
регламентированное ПО удаленно через сеть.
Специалист СТП, после произведенных настроек BIOS, включает
загрузку системы через сеть, после чего ПК подключается к удаленному
серверу, проходит авторизацию и после выбора ОС, подходящей по
характеристикам рабочей станции, включает установку и одновременно с
ней устанавливается стандартный пакет ПО.
49
Установка ПК и настройка АРМ сотрудника.
После того, как специалист СТП провел все вышеперечисленные
действия. Он связывается с сотрудником и договаривается о времени, когда
можно будет установить готовый комплект рабочей станции. В комплект
входит:
1.Системеный блок
2.Монитор
3.Клавиатура и мышь.
4. Провода для подключения.
После того, как время было согласовано, специалист собирает
комплект и идет к рабочему месту сотрудника, для последующей установки.
После этого, специалист производит установку рабочей станции в
присутствии пользователя, проверяет установленное программное
обеспечение и работоспособность всей рабочей станции. Проверяет
подключение АРМ к сети с помощью командной строки «CMD, ipconfig»
Рис. 33 Проверка подключения к сети
Если подключения нет, то связывается с отделом сетевых
администраторов с последующим подключением сотрудника к сети или
сети интернет.
50
Установка ПК и настройка АРМ сотрудника.
После того, как специалист СТП провел все вышеперечисленные
действия. Он связывается с сотрудником и договаривается о времени, когда
можно будет установить готовый комплект рабочей станции. В комплект
входит:
1.Системеный блок
2.Монитор
3.Клавиатура и мышь.
4. Провода для подключения.
После того, как время было согласовано, специалист собирает
комплект и идет к рабочему месту сотрудника, для последующей установки.
После этого, специалист производит установку рабочей станции в
присутствии пользователя, проверяет установленное программное
обеспечение и работоспособность всей рабочей станции. Проверяет
подключение АРМ к сети с помощью командной строки «CMD, ipconfig»
Рис. 34 Проверка подключения к сети
Если подключения нет, то связывается с отделом сетевых
администраторов с последующим подключением сотрудника к сети или
сети интернет.
51
Коммутирование сети для рабочей станции.
Коммутирование сети производится отделом сетевой поддержки и
производится так же по заявке. В каждой комнате организации находится
определённое количество пронумерованных розеток
Рис. 35 Пример розеток
По этому номеру отдел сетевой поддержки и производит
подключение рабочих станций к сети организации или к сети интернет.
Установка и настройка дополнительных сетевых устройств.
Произведя установку АРМ, коммутирование розеток и последующую
проверку работоспособности рабочего места. Специалист производит
подключение рабочей станции к сетевым или локальным принтерам
организации.
Рис. 36 Подключение принтера