Обеспечение безопасности операционных систем. Центр радиоэлектронных систем и информационных технологии

• Обеспечение безопасности операционных систем.

• Центр радиоэлектронных систем и информационных технологии

• Подготовил: Мажидов Д.Ф.

Построение системы безопасности аппаратных средств ПК

• Компьютерная система и сети

• Построение системы безопасности аппаратных средств ПК

• Построение системы безопасности ОС, СУБД и файлов данных пользователей

• Построение системы безопасности информационно-коммуникационных сетей

• Идентификация и аутентификация

• Управление доступом

• Аудит, учет использования системы защиты

• Авторизация

• Средства защиты ОС

Параметры безопасности ОС Windows Подсистема защиты данных и администрирования

• процедура логического входа (Идентификация и аутентификация);
• функции аудита ОС (Аудит, учет использования системы защиты);
• управление доступом
• резервирования данных;
• восстановление данных.

Локальные параметры безопасности

• Политика учетных записей:
• политика паролей;
• политика блокировки учетной записи.
• Локальная политика:
• политика аудита;
• назначение прав пользователя;
• параметры безопасности.

Обеспечение безопасности учетной записи администратора

• установить сложный пароль;
• изменить имя учетной записи;
• использовать альтернативную учетную запись, входящую в группу Administrator и отключить встроенную учетную запись администратора;

Обеспечение безопасности гостевой учетной записи

• отключить/заблокировать учетную запись, если не испытываете в ней потребности (Пуск-Настройка-Панель управления –Учетные записи);
• Переименование гостевой учетной записи (этот метод не гарантирует безопасность, но несколько затрудняет задачу потенциального злоумышленника);
• Предотвращение сетевой регистрации с помощью гостевой учетной записи (Пуск-Настройка-Панель управления –Администрирование – Локальная политика безопасности – локальные политики – Назначение прав пользователя – Отказ в доступе к компьютеру из сети);
• Запрет отключения компьютера для пользователя с гостевым доступом (Пуск-Настройка-Панель управления –Администрирование – Локальная политика безопасности – локальные политики – параметры безопасности);
• предотвращение просмотра пользователем –гостем журналов событий (редактор реестра –HKLM-System-CurrentControlSet-Services-Eventlog. Просмотрите значение каждого из трех подключение (Application, Security System) и убедитесь, что каждый из них содержит значение типа DWORD под названием RestrictCueastAccess (равный 1).