HP Client Security Getting Started

пациентов или персональная финансовая отчетность . Для предотвращения
несанкционированного доступа используются следующие функции:
●
Включение функции проверки подлинности перед загрузкой ограничивает доступ к
операционной системе. (см. раздел
HP Drive Encryption (только на некоторых моделях)
на стр. 33.
●
HP Client Security позволяет предотвратить получение неавторизованными
пользователями паролей или доступа к приложениям, защищенным паролями. См. раздел
Программа HP Client Security на стр. 14.
●
HP Device Access Manager позволяет ИТ-менеджерам ограничить доступ к устройствам
записи, чтобы конфиденциальную информацию было невозможно скопировать с жесткого
диска. См. раздел
HP Device Access Manager (только на некоторых моделях) на стр. 47.
Создание политик стойких паролей
Если вступает в силу политика компании, которая требует использования политики надежных
паролей для десятков веб-приложений и баз данных, Диспетчер паролей обеспечивает
защищенное хранилище для паролей и функцию единого входа в систему. См. раздел
Password Manager на стр. 21.
Элементы дополнительной защиты
Назначение ролей безопасности
При управлении безопасностью компьютера (в особенности для больших организаций)
рекомендуется разделить права и обязанности для различных типов администраторов и
пользователей.
ПРИМЕЧАНИЕ. В небольшой организации или для индивидуального использования эти роли
могут принадлежать одному лицу.
Для HP Client Security права и обязанности в области безопасности могут быть разделены на
следующие роли:
●
Сотрудник службы безопасности — определяет уровень безопасности для компании или
сети и определяет функции безопасности для развертывания, такие как Drive Encryption.
ПРИМЕЧАНИЕ. Множество функций HP Client Security может быть настроено
сотрудником службы безопасности вместе с HP. Дополнительные сведения см. на веб-
сайте
http://www.hp.com.
●
ИТ-администратор — применяет и управляет функциями безопасности, определенными
сотрудником службы безопасности. Может также включить и отключать некоторые
функции. Например, если сотрудник службы безопасности решил развернуть смарт-карты,
ИТ-администратор может включить режимы пароля и смарт-карты.
●
Пользователь — использует функции безопасности. Например, если сотрудник службы
безопасности и ИТ-администратор включили смарт-карты
для системы, пользователь
может установить PIN-код смарт-карты для проверки подлинности.
ПРЕДУПРЕЖДЕНИЕ. Администраторам рекомендуется следовать рекомендациям по
ограничению прав конечных пользователей и доступа пользователей.
Неавторизованным пользователям не должны предоставляться права администратора.
Элементы дополнительной защиты 7