3.Настройка программы
Настройка ММ ППО «Аист» включает предварительную установку и настройку операционной системы Windows XP Professional, антивирусной программы Dr.Web, комплекса СЗИ НСД «Аккорд-NT/2000», ViPNet и ММ ППО «Аист». Рекомендуется придерживаться указанной последовательности при установке перечисленных программных продуктов.
3.1.Установка и настройка Windows XP Professional
Для установки и настройки операционной системы MS Windows XP Professional инсталлируйте MS Windows XP Professional, настройте свойства подключения к сети, обеспечивающие доступ к Интернет, активируйте лицензию, остановите FireWall (если он запущен). Установка осуществляется согласно инструкции «Пошаговые инструкции: настройка Microsoft Windows XP», находящейся на компакт диске с дистрибутивом MS Windows XP Professional.
3.2.Установка и настройка антивирусного программного обеспечения
Установка и активация антивирусной программы DrWeb. Скачайте дистрибутив с сайта DrWeb, инсталлируйте DrWeb и активируйте лицензию. Установка и активация осуществляются согласно инструкции, предоставляемой производителем антивирусной программы DrWeb. Так же инструкцию по установке и настройке антивирусной программы DrWeb можно просмотреть на официальном сайте продукта www.drweb.com .
3.3.Установка и настройка комплекса СЗИ НСД «Аккорд-NT/2000»
Выключите компьютер. Установите аппаратную часть комплекса СЗИ НСД «Аккорд» в свободный слот материнской платы. Включите компьютер.
После включения компьютера создайте учетную запись пользователя в окне программного обеспечения СЗИ НСД «Аккорд» с именем «Администратор». Перезапустите компьютер и зарегистрируйтесь под учетной записью «Администратор». Загрузите операционную систему и инсталлируйте программное обеспечение СЗИ НСД «Аккорд». Установка и настройка комплекса СЗИ НСД «Аккорд» осуществляются согласно инструкциям «Руководство по установке АМДЗ» и «Руководство по установке ПАК СЗИ НСД», находящимся на компакт диске с дистрибутивом ПО СЗИ НСД «Аккорд».
Войдите в операционную систему с правами администратора и создайте в СЗИ НСД «Аккорд» регистрационное имя «Фамилия_И_О», соответствующее ФИО оператора МПТК.
Назначение правил разграничения доступа (ПРД) для пользователей осуществляется в соответствии с политикой информационной безопасности, принятой в организации. Активация подсистемы разграничения доступа выполняется в соответствии с с документом «Установка правил разграничения доступа программа ACED32».
При выдаче документов на печать, их регистрация осуществляется с помощью Комплекса СЗИ НСД «Аккорд-NT/2000» (далее - Комплекс).. Силами СЗИ НСД «Аккорд-NT/2000» на каждой странице в нижнем колонтитуле проставляется штамп, содержание которого задаётся системным программистом и частично оператором ММ ППО «Аист». На оборотной стороне последнего листа документа так же проставляется итоговый штамп с задаваемым содержанием. Более подробное описание настроек регистрации выдачи на печать документов представлено ниже.
Подсистема контроля печати активизируется установкой соответствующих флагов в опциях пользователя программы настройки Комплекса.
Запустите программу AcEd32.exe, выберите пользователя, затем в поле «Опции» нажмите на кнопку «…» и установите флаг в пункте «Маркировка печати», затем нажмите кнопку «Сохранить» и закройте программу AcEd32.exe.
Для настройки вида и состава параметров, выводимых для маркировки документа, служит программа AcPrnCfg.exe, которая копируется в папку Accord.NT при установке Комплекса. Порядок действий при настройке Комплекса описан в документах «Программно-аппаратный комплекс средств защиты информации от несанкционированного доступа “АККОРД-NT/2000” (версия 3.0) РУКОВОДСТВО ПО УСТАНОВКЕ 11443195.4012-019 98 02» (файл Installation_Guide.pdf) и «Программно-аппаратный комплекс средств защиты информации от несанкционированного доступа “АККОРД-NT/2000” (версия 3.0) УСТАНОВКА ПРАВИЛ РАЗГРАНИЧЕНИЯ ДОСТУПА ПРОГРАММА ACED32 11443195.4012-019 97 02» (файл Access_editor.pdf). Перед выполнением последующих действий необходимо изучить эти документы.
Запустите программу AcPrnCfg.exe. В запустившейся программе параметры маркировки документов сгруппированы в несколько секций, которые открываются при выборе соответствующей вкладки.
Рис.1. Настройка маркировки первой страницы документа.
Закладка «Угловой штамп» (Рис. 1) определяет вид информации, выводимой на первой странице маркируемого документа. Параметры «Отступ справа» и «Отступ сверху» определяют положение углового штампа на первой странице. «Размер шрифта» соответствует принятому в ОС Windows типоразмеру шрифтов. Параметры «Жирный шрифт» и «Рисовать рамку» очевидны и не требуют дополнительной детализации. Параметр «Печатать на первой странице нижний штамп» определяет способ маркировки, при котором на первой странице кроме верхнего углового штампа печатается еще информация нижнего колонтитула, которая выводится на всех страницах документа.
Закладка «Нижний штамп» (Рис. 2) определяет вид информации, выводимой в нижней части страницы маркируемого документа. Параметры «Отступ снизу» и «Размер шрифта» задают положение на странице и размер шрифта маркирующей информации. Флаг «Рисовать линию» включает «отбивку» нижнего штампа линией, а флаг «Центрировать текст» определяет положение на странице. Флаги в правой части окна определяют, какую информацию печатать в нижнем штампе. Флаг «Печатать гриф» выводит информацию о грифе конфиденциальности документа. «Учетный номер» не может определяться автоматически, поэтому значение этого параметра пользователь вводит вручную в форме, которая появляется перед печатью документа.
Рис.2. Настройка нижнего колонтитула маркированного документа.
Закладка «Итоговый штамп» (Рис. 3) определяет вид информации, выводимой на последней странице документа. Эта информация печатается на оборотной стороне последней страницы. Флаг «Выводить предупреждение о печати последней страницы» требуется включить, если принтер не оборудован устройством подачи бумаги для двусторонней печати. В таком варианте печать последней страницы выполняется после подтверждения пользователя и можно вручную перевернуть страницу.
Рис.3. Настройка маркировки последней страницы документа.
Закладка «Общие настройки» (Рис. 4) определяет режимы работы подсистемы контроля печати. Системный программист может выбрать уровень конфиденциальности документов, начиная с которого выполняется маркировка, возможность ручного ввода грифа документа и общего количества печатных листов. «Регистрационный номер машинного носителя» - это текстовое поле, которое выводится на последней странице печатного документа.
Рис.4. Общие настройки режима маркировки.
Вкладка «Принтеры» (Рис.5) предназначена для отмены маркировки документов при выводе их на печать на отмеченных в списке принтерах.
Рис.5. Выбор печатающих устройств.
Вкладка «Процессы» позволяет системному программисту сформировать список процессов, для которых маркировка документов средствами СЗИ «Аккорд» выполняться не будет. Такой режим пригодится в том случае, когда прикладное ПО самостоятельно формирует маркировочную информацию в документах, выводимых на печать. Если не сформировать список исключений, то документ будет маркироваться дважды.
Выбор вкладки «Журнал» открывает окно просмотра журнала регистрации событий вывода на печать. В журнале документы, которые выводились без маркировки отображаются черным шрифтом, с маркировкой - синим, а красным шрифтом отображаются события, которые завершились с кодом ошибки.
На рисунке 6 приведена форма, которая выводится на экран перед отправкой документа на печать, если для данного пользователя включен режим маркировки.
Рис. 6. Окно ввода дополнительных полей маркировки документа.
Часть полей обязательна для ввода, часть задается системным программистом в настройках. Если пользователь не заполнил одну, или несколько строк обязательной информации, то печать документа не выполняется, а в открытом окне будет мигать курсор в той строке, которую требуется ввести.
|