Отчет защищен с оценкой преподаватель проф., д т. н

2.6. Журналы событий Windows.

1. 
   О
   ткрываем «Журналы Windows»: WIN+R → eventvwr.msc → «Просмотр событий (Локальный)» → «Журналы Windows»;
   
2. 
   Мы можем поменять параметры стандартного набора журналов: «Приложение», «Система», «Безопасность». Но в соответствии с классом защищенности 1Д, все значения параметров данной категории, выставленные по умолчанию, удовлетворяют, т. к. размеры данных журналов должны иметь Максимальный размер не менее 2048 КБ и старые события в них должны затираться по мере необходимости.
   

Выводы:
Настройка параметра 2.1 позволяет нам управлять встроенными учётными записями.
Настройка параметра 2.2 позволяет настроить строгость защиты учетных записей паролем, то насколько долго можно использовать один и тот же пароль, а также требовать уникальности новых паролей в сравнении со старыми
Настройка параметра 2.3 позволяет предотвратить НСД постоянным подбором пароля к пользователю с помощью ограничения кол-ва попыток входа и временной блокировкой.
Настройка параметра 2.4 позволяет записывать все попытки входа, изменения параметров системы, запуска ОС и других событий в системе для того, чтобы знать, нужно ли предпринимать дополнительные меры по обеспечению безопасности.
Настройка параметра 2.5 позволяет настроить локальные права обычного пользователя, чтобы тот не имел достаточно привилегий для нанесения ущерба своей системе и даже компьютерам в интрасети.
Настройка параметра 2.6 позволяет настроить объем журнала событий, куда записывается всё, что мы указали при настройке аудита (2.4), а также как поступать с устаревшей информацией в данном журнале (затирать её, архивировать или ничего не делать)
Настройка локальной политики безопасности обеспечивает безопасность АРМ в соответствии с требованиями политики информационной безопасности автоматизированной системы предприятия только при помощи использования стандартных возможностей ОС. Это имеет большую значимость при базовой настройке рабочей сети организации до момента подключения расширенного ПО для осуществления защиты.

Использованная литература:

1. 
   Общие ресурсы по настройке СЗИ от НСД. Сайт компании Dallas Lock. [Электронный ресурс] — URL: https://dallaslock.ru/include/sert/Рекомендации%20по%20настройке%20СЗИ%20НСД%20Dallas%20Lock.pdf (дата обращения: 01.03.2021).
   

Санкт-Петербург
2021