Программно-аппаратные средства обеспечения информационной безопасности. Часть третья. Для студентов технических специальностей

Secret Net 7 – это современная система защиты информации от несанкционированного доступа, предназначенная для серверов и рабочих станций под управлением актуальных версий Microsoft Windows, включая Windows 10 и WЫindows Server 2016/2019/2022. Сертифицированная ФСТЭК, ФСБ и Минобороны России, она обеспечивает защиту автоматизированных систем до класса 1Б включительно, а также информационных систем обработки персональных данных до 1 класса.

Основное назначение Secret Net 7 – защита информации, составляющей государственную или коммерческую тайну, а также персональных данных в соответствии с требованиями законодательства, включая ФЗ-152 и ФЗ-187. Система помогает организациям соблюдать нормативные требования, упрощает процесс аттестации и снижает риски за счёт эффективного противодействия внутренним угрозам.

Secret Net 7 предоставляет широкий набор функций, таких как разграничение доступа к информации и устройствам, строгая идентификация и аутентификация пользователей с поддержкой биометрии, смарт-карт и токенов, а также доверенная загрузка с контролем целостности программного обеспечения. Централизованное управление политиками безопасности позволяет оперативно реагировать на инциденты, а встроенные механизмы мониторинга и аудита фиксируют все действия пользователей с ведением детализированных журналов событий.

Система поддерживает гарантированное уничтожение данных, работу в виртуальных и терминальных средах (Citrix, Microsoft RDS, VDI), а также масштабируется для защиты как небольших сетей, так и крупных корпоративных инфраструктур. В зависимости от потребностей организации можно развернуть автономный вариант для защиты отдельных рабочих станций и серверов или сетевой вариант с централизованным управлением, интеграцией с Active Directory и SIEM-системами.

Secret Net 7 обеспечивает комплексную защиту информации, соответствие регуляторным требованиям и эффективное противодействие современным угрозам, что делает её надёжным решением для государственных и коммерческих организаций.

1.1 Установка

Установка клиента «Secret Net 7» производится в несколько этапов сначала производится проверка системы на соответствие требованиям программы (Рисунок 1).

Рисунок 1 – Проверка параметров

Производится выбор типа установки: сетевой или автономный, выбираем тот, который будет подходящим для системы (Рисунок 2).

Рисунок 2 – Выбор режима

После этого выбора начинается установка (Рисунок 3).

Рисунок 3 – Подтверждение установки

Для начала требуется внимательно прочитать лицензионное согласие для правильного использования программой и принять его, после чего необходимо ввести серийный номер и активировать защиту жесткого диска (Рисунок 4 -6).

Рисунок 4 – Лицензионное соглашение

Рисунок 5 – Серийный номер

Рисунок 6 – Защита жесткого диска

После проделанных шагов в установке нам необходимо настроить терминальный доступ к АРМ, на которой мы разворачиваем Secret Net (Рисунок 7).

Рисунок 7 – Терминальный доступ

Определим путь для установки всех файлов. Лучше всего использовать для этого корневой диск, чтобы защитить все файлы (Рисунок 8).

Рисунок 8 – Выбор папки установки

Заполним основную информацию о компьютере, организации и владельце системы (Рисунок 9).

Рисунок 9 – Информация о компьютере

Далее программа сама выполнит основные шаги (Рисунок 10 – 12).

Рисунок 10 – Дополнительные параметры

Рисунок 11 – Подтверждение установки

Рисунок 12 – Процесс установки

После всех проделанных шагов установки основного ПО, выводится окно, уведомляющее о окончании установки Secret Net (Рисунок 13).

Рисунок 13 – Окончание этапа установки

Следующий этап заключается в установке дополнительного ПО, требуемого для функционирования программы (Рисунок 14).

Рисунок 14 – Продолжение установки

Проверим информацию о программе. Здесь можно увидеть серийный номер, версия и тип (Рисунок 15).

Рисунок 15 – Информация о программе

После завершения требуется перезагрузка системы (Рисунок 16).

Рисунок 16 – Принудительная перезагрузка

После перезагрузки будут заметны изменения, внесённые в систему. Появится значок Secret Net и версия, а после обновлённая авторизация (Рисунок 17 – 19).

Рисунок 17 – Экран запуска

Рисунок 18 – Требование идентификатора

Рисунок 19 – Авторизация

1.2 Настройка правила периода неактивности

Настройка правил входа систему: максимальный период неактивности до блокировки (Рисунок 20 – 21).

Рисунок 20 – Изначальные параметры

Рисунок 21 – Изменение параметра

2.1 Установка

Перед установкой платы Аккорд необходимо перевести её в режим инициализации. Для этого необходимо снять металлическую планку с корпуса платы, а также снять перемычку рабочего режима (Рисунок 22).

Рисунок 22 – Установленная плата Аккорд

В этом режиме нужно сбросить память платы. Для этого необходимо использовать загрузочный диск, на котором находятся необходимые утилиты.

Псевдографическая оболочка, которая запускается с компакт диска, прилагаемого к плате и только с ней есть возможность выполнить аппаратный сброс настроек платы (Рисунок 23).

Рисунок 23 – Псевдографическая оболочка

Процесс сброса памяти контроллера происходит автоматически (Рисунок 24).

Рисунок 24 – Сброс памяти контроллера

2.2 Настройка Аккорд

При следующей загрузке компьютера управление на себя возьмёт Аккорд.

Необходимо задать главному администратору персональный идентификатор, что позволит дальнейшую настройку и создание новых пользователей (Рисунок 25 – 26)

Рисунок 25 – Окно пользователей

Рисунок 26 – Задание персонального идентификатора

Также необходимо задать пароль, после сброса памяти контроллера он пустой (Рисунок 27).

Рисунок 27 – Процесс задания пароля

Также необходимо создать обычного пользователя. У него должен быть персональный идентификатор и пароль. Создан пользователь Malakhovets, по фамилии студента выполняющего работу (Рисунок 28).

Рисунок 28 – Созданный пользователь Malakhovets

Теперь при включении компьютера для загрузки необходимо предъявить персональный идентификатор и ввести пароль для входа в систему (Рисунок 29 – 30).

Рисунок 29 – Запрос идентификатора

Рисунок 30 – Запрос пароля

Подтверждение успешного входа пользователя администратор (Рисунок 31).

Рисунок 31 – Успешный вход

3.1 Локальная политика безопасности

Откроем «Локальную политику безопасности» программы Secret Net 7, где можно провести нужную настройку (Рисунок 32).

Рисунок 32 – Контекстное меню

После открытия вкладки «Устройства» можно увидеть все подключенные устройства, в том числе и наш флэш-накопитель ADATA (Рисунок 33).

Рисунок 33 – Вкладка «Устройства»

Сделаем ADATA доверенным накопителем, установив настройку контроля на «Подключение устройства разрешено», а также проверим разрешения (Рисунок 34).

Рисунок 34 – Установка правил контроля для флэш-накопителя ADATA

Установим на все «Устройства хранения», без наследования, настройку «Подключение устройства запрещено», тем самым сделав правило, что подключение любых флэш-накопителей невозможно, кроме доверенного накопителя ADATA (Рисунок 35).

Рисунок 35 – Установка правила для «Устройства хранения»

Попробуем подключить другой флэш-накопитель к системе (Рисунок 36).

Рисунок 36 – Подключение другого флэш-накопителя

Подключения не происходит из-за ранее установленной настройки, что можно подтвердить в самом Secret Net (Рисунок 37 – 38).

Рисунок 37 – Блокировка флеш-накопителя

Рисунок 38 – Отсутствие накопителя в списке

4.1 Установка СЗИ НСД «Secret Net» 6

В начале требуется выбрать продукт для установки: Клиентское ПО (Рисунок 39).

Рисунок 39 – Запуск установочного ПО

Выбор автономного режима установки, который лучше подходит для системы без подключения к интернету (Рисунок 40).

Рисунок 40 – Выбор режима установки

Переход на следующий этап установки (Рисунок 41).

Рисунок 41 – Процесс проверки системы

Подготовка к установке программы (Рисунок 42).

Рисунок 42 – Подготовка к установке

Подготовка к установке программы и принятие лицензионного соглашения (Рисунок 43 – 44).

Рисунок 43 – Переход к следующему этапу

Рисунок 44 – Лицензионное соглашение

Теперь следует ввести серийный номер продукта (Рисунок 45).

Рисунок 45 – Ввод серийного номера программы

Производится выбор папки для установки программы (Рисунок 46).

Рисунок 46 – Выбор расположения папки

Заполнение основной информации об организации (Рисунок 47).

Рисунок 47 – Заполнение информации об организации

После проделанных шагов выполняются этапы установки, в которых нам нужно только выбирать необходимые параметры и ждать установки ПО (Рисунок 48 – 51).

Рисунок 48 – Дополнительные параметры

Рисунок 49 – Начало установки

Рисунок 50 – Процесс установки

Рисунок 51 – Завершение установки

Переход на следующий этап, где будут установлены дополнительные компоненты (Рисунок 52 – 53).

Рисунок 52 – Результат установки компонентов

Рисунок 53 – Требование перезагрузки

При перезапуске компьютера можно увидеть значок Secret Net (Рисунок 54).

Рисунок 54 – Отображение Secret Net при загрузке

4.2 Установка ПАК «Соболь»

Инициализируем программу для установки ПАК «Соболь» (Рисунок 55).

Рисунок 55 – Запуск ПО

В начале установки будет совершена проверка системы, после чего выведется окно, уведомляющее пользователя о начале установки, далее необходимо внимательно прочесть лицензионное соглашение и принять его (Рисунок 56 – 58).

Рисунок 56 – Проверка системы

Рисунок 57 – Начало установки

Рисунок 58 – Лицензионное соглашение

После необходимо выбрать путь для папки, в которой будет хранится ПО, задать параметры настройки, и подтвердить установку ПО на АРМ (Рисунок 59 – 61).

Рисунок 59 – Выбор расположения папки

Рисунок 60 – Параметры настройки

Рисунок 61 – Подтверждение установки

Теперь необходимо дождаться конца установки ПО, после которого выведется окно об успешной установки ПАК «Соболь» (Рисунок 62 – 63).

Рисунок 62 – Процесс установки

Рисунок 63 – Завершение установки

Установим плату Соболь, подключив ее к материнской плате компьютера способом (Рисунок 64).

Рисунок 64 – Подключение платы Соболь

Запустим компьютер и зайдем в режим инициализации платы, после чего сможем настроим общие параметры системы, настроим контроль целостности, и произведем тестирование датчика случайных чисел (Рисунок 65 – 68).

Рисунок 65 – Инициализация платы

Рисунок 66 – Общие параметры системы

Рисунок 67 – Контроль целостности

Рисунок 68 – Тестирование датчика случайных чисел

Затем произведем первичную регистрацию администратора. Для этого необходимо ввести пароль администратора. Далее требуется предъявить персональный идентификатор – прикладываем ключ и подтверждаем согласие на перезапись идентификатора (Рисунок 69 – 71).

Рисунок 69 – Первичная регистрация администратора

Рисунок 70 – Ввод пароля

Рисунок 71 – Согласие на перезапись идентификатора

Инициализация платы завершена (Рисунок 72).

Рисунок 72 – Завершение инициализации платы

Выключаем компьютер и питание, устанавливаем перемычку для перевода платы в рабочий режим (Рисунок 73).

Рисунок 73 – Установка перемычки

При следующем запуске компьютера предъявляем идентификатор администратора. Создадим пользователя, не являющегося администратором. На главном экране выберем пункт «Список пользователей» (Рисунок 74).

Рисунок 74 – Главное окно

Добавим нового пользователя. Далее необходимо подтвердить, что производится первичная регистрация пользователя. Затем требуется ввести пароль для учетной записи пользователя и предъявить его идентификационный ключ. После выполнения этих действий появится уведомление об успешной регистрации пользователя (Рисунок 75 – 77).