HP ProtectTools Getting Started - Windows 7 and Windows Vista
Дополнительные элементы безопасности
Назначение ролей в системе безопасности
В системе управления безопасностью компьютера (особенно в больших организациях) важным
практическим приемом является разделение ответственности и полномочий между
различными типами администраторов и пользователей.
ПРИМЕЧАНИЕ. В небольших организациях или при индивидуальном использовании эти роли
могут принадлежать одному и тому же лицу.
Для HP ProtectTools обязанности и полномочия в системе безопасности могут быть
распределены согласно следующим ролям.
●
Начальник системы безопасности устанавливает уровень безопасности компании или
сети и определяет, какие службы безопасности внедрять в организации (например, Drive
Encryption или Embedded Security).
ПРИМЕЧАНИЕ. Многие функции программы HP ProtectTools могут настраиваться
начальником системы безопасности в сотрудничестве с компанией HP. Дополнительную
информацию см. на веб-сайте HP по адресу:
http://www.hp.com.
● Администратор службы информационных технологий применяет службы безопасности,
выбранные начальником системы безопасности, и управляет ими. Он также может
включать и отключать некоторые функции. Например, если начальник системы
безопасности решил внедрить смарт-карты, ИТ-администратор может разрешить как
режим паролей, так и режим смарт-карт.
●
Пользователь использует службы безопасности. Например, если начальник системы
безопасности
и ИТ-администратор ввели в системе смарт-карты, пользователь может
назначить PIN-код карты и использовать ее для аутентификации.
ПРЕДУПРЕЖДЕНИЕ. Администраторам рекомендуется следовать практическим советам по
ограничению прав конечных пользователей и возможностей доступа для них.
Неавторизованные пользователи не должны иметь прав администратора.
Управление паролями HP ProtectTools
Большая часть функций HP ProtectTools Security Manager защищена паролями. В следующей
таблице приведен список часто используемых паролей, программные модули, в которых
задаются пароли, и функции паролей.
В этой таблице также указаны пароли, задаваемые и используемые только ИТ-
администраторами. Все остальные пароли могут задаваться рядовыми пользователями или
администраторами.
Пароль HP ProtectTools Модуль Функция
Пароль на вход в Windows Панель управления
Windows® или HP
ProtectTools Security
Manager
Может использоваться для входа
вручную и проверки подлинности при
доступе к функциям Security Manager.
Пароль Security Manager для
резервного копирования и
восстановления
Security Manager, для
отдельных пользователей
Защищает доступ к файлу резервного
копирования и восстановления Security
Manager.
10 Глава 1 Безопасность: введение