- Для установки СЗИ НСД Dallas Lock 8.0 необходимо запустить установочный файл «DallasLock8.0С.msi» («DallasLock8.0K.msi»), который находится в корневой директории дистрибутива (или выбрать данное действие в меню окна autorun).
Если Dallas Lock 8.0 устанавливается на ПК, не оснащенный приводом компакт дисков, а дистрибутив поставляется именно на CD-диске, то можно скопировать с установочного диска на данный ПК необходимый msi-файл любым удобным способом: через ЛВС, USB Flash-накопитель и др.
После запуска программы установки необходимо выполнять действия по подсказкам программы. На каждом шаге установки предоставляется возможность отмены установки с возвратом сделанных изменений. Для этого служит кнопка «Отмена». Выполнение следующего шага установки выполняется с помощью кнопки «Далее».
- После запуска приложения, на экране будет выведено окно для подтверждения операции (рис. 1).
После подтверждения запустится программа установки СЗИ НСД Dallas Lock 8.0 (рис. 2).
Для продолжения установки нажать кнопку «Далее».Для защиты от нелегального использования продукта необходимо ввести номер лицензии Dallas Lock 8.0 и код технической поддержки, которые указаны на обложке футляра). Номер лицензии может активировать один или несколько модулей Dallas Lock 8.0 (МЭ, СОВ, СКН), либо оставить неактивным (в зависимости от приобретенного изделия).
Рис. 3. Ввод параметров установки
Опционально указать файл конфигурации. Для этого необходимо в выпадающем меню «Конфигурация» выбрать «Указать файл…», нажать кнопку поиска рядом с полем ввода и в появившемся окне проводник выбрать заранее сохраненный файл
- Опционально указать файл конфигурации. Для этого необходимо в выпадающем меню «Конфигурация» выбрать «Указать файл…», нажать кнопку поиска рядом с полем ввода и в появившемся окне проводник выбрать заранее сохраненный файл
Для продолжения установки нажать кнопку «Начать установку»
- Если процесс прошел без ошибок, то для завершения установки требуется перезагрузка ПК. Нажав кнопку «Перезагрузка» через 30 секунд произойдет автоматическая перезагрузка компьютера. После перезагрузки первый вход на защищенный компьютер сможет осуществить пользователь, под учетной записью которого выполнялась установка системы защиты Dallas Lock 8.0. После установки системы защиты и перезагрузки компьютера в меню «Пуск» и на рабочем столе появится ярлык оболочки администратора СЗИ НСД Dallas Lock 8.0.
см далее: Настройка СЗИ Dallas Lock версии 8-К
Помните, что правильная установка и настройка системы защиты Dallas Lock является важным шагом для обеспечения безопасности ваших данных.
2024.03.12
#Dallas Lock
#подготовка
#установка
#сзи
#сзи от нсд
Подготовка компьютера к установки системы защиты Dallas Lock Перед установкой системы защиты Dallas Lock 8.0 необходимо выполнить несколько важных действий. В первую очередь, убедитесь, что ваш компьютер соответствует минимальным требованиям для работы данной системы. Также необходимо проверить наличие всех необходимых компонентов и программного обеспечения, которые могут потребоваться для установки и работы Dallas Lock 8.0.
Далее, перед установкой системы защиты, рекомендуется создать резервную копию всех важных данных на вашем компьютере. Это поможет избежать потери информации в случае возникновения каких-либо проблем в процессе установки.
Также перед установкой необходимо отключить любые антивирусные программы и защитные механизмы, которые могут помешать процессу установки или работе Dallas Lock 8.0. После установки системы защиты, вы можете снова включить эти программы для обеспечения дополнительной защиты вашего компьютера.
Наконец, перед установкой необходимо ознакомиться с инструкциями по установке и настройке Dallas Lock 8.0. Это поможет вам правильно выполнить все необходимые шаги и обеспечить эффективную работу системы защиты.
Помните, что правильная установка и настройка системы защиты Dallas Lock 8.0 является важным шагом для обеспечения безопасности вашего компьютера и защиты ваших данных. Поэтому не пренебрегайте этими действиями и следуйте инструкциям, чтобы обеспечить надежную защиту вашей системы.
Подробная инструкция:
- Если на компьютере уже установлена система защиты, ее необходимо удалить.
- Необходимо убедиться, что на диске C имеется необходимое свободное пространство для установки системы защиты.
- Проверить состояние жестких дисков компьютера, например, при помощи приложения chkdsk.exe или служебной программы проверки диска из состава ОС Windows и устранить выявленные дефекты.
- Рекомендуется произвести дефрагментацию диска.
- Проверить компьютер на отсутствие вирусов.
- Перед установкой системы защиты необходимо выгрузить из памяти все резидентные антивирусы.
- Закрыть все запущенные приложения, так как установка системы потребует принудительной перезагрузки.
Рекомендуется отключить кэширование записи для всех дисков. для этого необходимо:
- В консоли управления компьютером открыть Диспетчер устройств.
- Выбрать в узле дерева консоли «Дисковые устройства» диск, в его контекстном меню выбрать пункт «Свойства» и в появившемся диалоге открыть вкладку «Политика».
- Снять флаг «Разрешить кэширование записи на диск» («Включить кэширование записи»).
- Нажать кнопку «ОК».
- Повторить вышеуказанные действия для всех дисков.
Внимание!
Если в вашей системе используется RAID-контроллер, то для корректной работы возможно потребуется включить режим эмуляции «int13» в BIOS контроллера. Обычно это можно сделать на многих системных платах, где есть встроенный RAID-контроллер, выбрав режим работы «Native» или «RAID». Однако, рекомендуется использовать режим «Native», так как он обеспечивает более стабильную работу. Но необходимо помнить, что переключение между этими режимами может повлиять на работу операционной системы, поэтому следует быть осторожным при их использовании.
Содержание:
- Технические возможности Dallas Lock
- Виды редакций Dallas Lock
- Особенности установки СЗИ от НСД Dallas Lock
- Особенности управления Dallas Lock
Обеспечить безопасность информационной системы поможет грамотно организованная защита сервера от несанкционированного доступа. Первой линией защиты компьютерной сети является формирование доверенной загрузки вычислительной среды с помощью специальных средств. Это модули доверенной загрузки, которые используются в соответствии с нормативной документацией: приказами №17 и 21 ФСТЭК России, государственными информационными системами 1 и 2 классов и системами персональных данных. Такая базовая мера обеспечивает второй и более высокий уровень защищенности персональных данных.
Средство доверенной загрузки Dallas Lock — новое решение ЦЗИ ООО «Конфидент». Продукт предотвращает несанкционированную загрузку нештатной ОС, открывает доступ к информационным ресурсам при успешной проверке достоверности загружаемой операционной системы, контролирует целостность программно-аппаратного комплекса и регистрирует события безопасности.
Возможности СДЗ Dallas Lock:
-
идентификация пользователя до того, как он загрузит ОС, или администратора до начала работы;
-
двухфакторная аутентификация пользователей, которые используют СДЗ с аппаратными идентификаторами;
-
администрирование загружаемой ОС, блокировка процесса в случае выявления ошибок;
-
блокировка пользователя при загрузке нештатной ОС;
-
блокировка пользователя при обходе СДЗ;
-
учет событий, которые относятся к безопасности ПК и СДЗ, защита от несанкционированного уничтожения или преобразования записей журнала аудита;
-
реакция на нарушение безопасности;
-
закрытие ресурсов средства из штатной ОС после окончания работы СДЗ;
-
контроль элементов аппаратного обеспечения компьютера на основе его идентификации;
-
блокировка загрузки ОС при несанкционированной модификации состава аппаратных элементов СВТ;
-
перезагрузка компьютера при попытках обхода СДЗ;
-
автоматическая идентификация и аутентификация в штатной ОС после авторизации и загрузки с применением СДЗ.
Виды редакций Dallas Lock 8.0
Решение существует в двух версиях: «К» и «С». Функциональные возможности каждой из них зависят от уровня сертификата и требований к нему. Dallas Lock 8.0 версии «С» — это редакция «К» с дополнительными возможностями. Некоторые разделы руководства по эксплуатации содержат описание функций, которые относятся только к редакции «С». Для их выделения используется условное обозначение.
Особенности установки CЗИ от НСД Dallas Lock
Чтобы установить систему защиты, необходимо следовать инструкции:
-
Запустить установочный файл «DallasLock8.0С.msi». Найдите его в корневой директории дистрибутива или выберите необходимое действие в меню окна autorun. Если у компьютера нет привода компакт-дисков, а дистрибутив записан на CD-диск, скопируйте с последнего нужный msi-файл через ЛВС или USB. Запустите программу установки и следуйте подсказкам. Любой шаг можно отменить с помощью кнопки «Отмена». Чтобы выполнить следующий шаг установки, нажмите на кнопку «Далее».
-
Подтвердить операцию. Для запуска программы установки подтвердите операцию, потом выберите пункт «Далее». Чтобы защитить продукт от нелегального использования, наберите номер лицензии и код техподдержки с обложки футляра. Номер активирует один или несколько модулей Dallas Lock — МЭ, СОВ, СКН — либо оставит их неактивными.
-
Указать файл конфигурации. В выпадающем меню «Конфигурация» найдите пункт «Указать файл» и нажмите кнопку поиска. После появления пункта «Проводник» выберите нужный файл.
-
Нажать кнопку «Начать установку». После нажатия этой кнопки установка программы продолжится.
-
Перезагрузить компьютер. Чтобы завершить установку программы, нажмите кнопку «Перезагрузка». Спустя 30 секунд ПК перезагрузится. Вы войдете на защищенный ПК, если установка Dallas Lock 8.0 выполнялась под вашей учетной записью. В меню «Пуск» и на рабочем столе появится ярлык оболочки администратора СЗИ НСД Dallas Lock.
При включении компьютера после установки или обновления Dallas Lock 8.0 в поле уведомлений Windows появится сообщение о защите ПК с помощью этой программы.
Особенности управления
В главном окне консоли администратора есть вкладки доступа к разным настройкам, а именно:
-
«Пользователи», чтобы управлять учетными записями;
-
«Контролируемые объекты», чтобы администрировать компоненты СВТ;
-
«Политики безопасности», чтобы авторизоваться в системе;
-
«Журнал», чтобы регистрировать и проводить аудит;
-
«Параметры», чтобы управлять параметрами платы;
-
«Сервис», чтобы настраивать дополнительные опции решения.
Разработчик проектирует интерфейсы всех продуктов с использованием унифицированного дизайна. Благодаря этому пользователи быстро разбираются в новых продуктах линейки без дополнительного обучения.
Учетные записи отображаются в окне «Пользователи» в форме таблицы. Отключенные или заблокированные учетные записи отмечаются соответствующей иконкой. Администратор формирует список учетных записей, настраивает политику безопасности, в том числе правила авторизации и паролей. Все действия с учетными записями отмечаются в журнале.
Параметры каждого пользователя позволяют вносить изменения в роль и описание учетной записи, устанавливать время для входа в систему и прочие атрибуты.
Раздел «Аппаратная идентификация» дает возможность назначать пользователю идентификатор, а «Вход в СЗИ НСД» — настраивать автовход в СЗИ от НСД Dallas Lock.
Список устройств аппаратной конфигурации отображает все объекты, которые установлены на ПК. Для настройки контроля аппаратной конфигурации нужно воспользоваться чекбоксами, которые соответствуют пунктам «Контролировать группу» и «Включить/исключить из контроля целостности». Специфика контроля аппаратной конфигурации — алгоритм исключения устройства. В такой ситуации наличие или отсутствие устройства не изменяет целостность конфигурации, что позволяет пользователю работать с любыми USB-накопителями.
Факты администрирования СДЗ Dallas Lock, входа пользователя, редактирования учетных записей отмечаются в журнале безопасности в виде таблицы. Записи фильтруются и сортируются по порядковым номерам, пользователям, времени, наименованию, результатам и описанию событий, при необходимости экспортируются в файл.
Версия Dallas Lock 8.0-К сертифицирована Федеральной службой по техническому и экспортному контролю РФ по 5 классу защищенности для СВТ от НСД и 4 уровню контроля отсутствия НДВ, что позволяет создавать автоматизированные системы до класса защищенности 1Г и защищать сведения в информационных системах персональных данных до 1 класса.
|
Компания «Конфидент» подтвердила корректность совместной работы СЗИ НСД Dallas Lock 8.0 редакций «К» и «С» с новейшей версией операционной системы компании Microsoft — Windows 10. Об этом CNews сообщили в «Конфиденте».
В начале четвертого квартала 2015 г., в рамках прохождения обновленным дистрибутивом СЗИ НСД Dallas Lock 8.0 редакции «К» инспекционного контроля ФСТЭК России, компания планирует подтвердить легитимность использования Dallas Lock для защиты информации по 5 классу защищенности СВТ от НСД и 4 уровню контроля отсутствия НДВ в ОС Windows 10.
В целом СЗИ НСД Dallas Lock 8.0 представляет собой программный комплекс средств защиты информации в ОС семейства Windows с возможностью подключения аппаратных идентификаторов. Система предназначена для защиты от несанкционированного доступа и раскрытия конфиденциальной информации, в том числе персональных данных, и информации, составляющей государственную тайну (до уровня «совершенно секретно» включительно).
- В каком ЦОД разместить оборудование Colocation? Найти ответ на ИТ-маркетплейсе Market.CNews