Система разграничения доступа к ресурсам ПК и ЛВС "Grand-S"

Назначение

Программно-аппаратная система защиты информации ПК реализует следующие функции:

Идентификацию пользователя на основе его имени, пароля и кода идентификатора iButton (Touch Memory).
Загрузку в память до запуска ОС, проверку на наличие активных Boot-вирусов и их деактивацию в памяти.
Проверку целостности логической структуры диска при некорректной перезагрузке ОС в результате зависания или пропадания питания, то есть когда возможна потеря данных.
Разграничение прав доступа пользователей к каталогам логических дисков жесткого диска ПК. Каталоги, помеченные как невидимые для данного пользователя, удаляются из логической структуры диска и перемещаются в область, недоступную пользователям.
Разграничение доступа к гибким дискам и LPT-портам.
Возможность аварийной деинсталляции системы при серьезных нарушениях структуры разделов жесткого диска с восстановлением скрытой информации.
Защиту служебных областей системы защиты от несанкционированной модификации.
Создание журнала событий.

Компоненты

Программное обеспечение, адаптер, идентификаторы iButton.

Функционирование

Загрузка Системы производится после завершения процедур тестирования ПК, перед началом загрузки ОС. Система получает управление и запрашивает идентификационную информацию пользователя.

Если пользователь был опознан, происходит загрузка ОС с правами, назначенными этому пользователю администратором системы. Если информация была введена неправильно, на экран выводится сообщение об ошибке, и пользователь может повторить ввод. После трех неудачных попыток входа в систему процесс загрузки блокируется.

Конфигурация пользователя

В качестве идентификаторов пользователей в Системе используются ключи iButton.

Система обеспечивает устойчивую работу:

В среде ОС MS-DOS 3.30 и старше, совместимых с ней, совместно с утилитами, поставляемыми с операционной системой.
Под управлением менеджеров памяти (HIMEM, QEMM386, EMM386).
При работе драйверов динамического сжатия дисков.
Совместно с утилитами кэширования дисков (NCACHE, SMARTDRIVE).
Совместно с сетевым обеспечением на рабочих станциях сети Novell NetWare 3х - 4х.