HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Další prvky zabezpečení
Přidělení bezpečnostních rolí
Při správě zabezpečení počítačů (zvláště u velkých organizací) je jedním z důležitých kroků rozdělení
odpovědností a práv mezi různé druhy správců a uživatelů.
POZNÁMKA: V malých organizacích nebo při soukromém použití, může tyto role zastávat jedna a
tatáž osoba.
U nástroje HP ProtectTools jsou bezpečnostní funkce a oprávnění rozděleny do následujících rolí:
Security officer (Správce zabezpečení) – Určuje úroveň zabezpečení společnosti nebo sítě a
určuje, jaké funkce zabezpečení se mají použít, například karty Java™ Card, čtečky otisků prstů
nebo klíče USB.
POZNÁMKA: Mnohé funkce HP ProtectTools mohou být upraveny pracovníkem odpovědným
za bezpečnost ve spolupráci s HP. Další informace naleznete na internetových stránkách
společnosti HP
http://www.hp.com.
Správce – Aplikuje a spravuje funkce zabezpečení určené správcem zabezpečení. Může zároveň
aktivovat a deaktivovat některé funkce. Pokud se správce zabezpečení například rozhodne použít
Java Card, může správce IT aktivovat režim zabezpečení karet Java systému BIOS.
User (Uživatel) – Používá funkce zabezpečení. Pokud například správce zabezpečení a správce
IT aktivovali v systému použití karet Java Card, může uživatel nastavit kód PIN karty Java Card a
používat ji pro ověřování.
UPOZORNĚNÍ: Správcům je doporučováno při omezení práv koncových uživatelů a omezení
uživatelského přístupu postupovat podle „nejlepších postupů“.
Neoprávněným uživatelům by neměla být udělována správcovská oprávnění.
Správa hesel nástroje HP ProtectTools
Většina funkcí nástroje HP ProtectTools Security Manager je zabezpečena pomocí hesla. V následující
tabulce je uveden seznam běžně používaných hesel, softwarových modulů, v nichž se tato hesla
nastavují, a funkcí těchto hesel.
V tabulce jsou současně vyznačena hesla, která mohou nastavovat a používat pouze správci IT.
Všechna ostatní hesla mohou nastavit jak běžní uživatelé, tak správci.
Heslo nástroje HP ProtectTools Nastaven v tomto modulu Funkce
Heslo přihlášení Windows Ovládací panel Windows®
nebo HP ProtectTools
Security Manager
Může být použito pro manuální přihlášení se
a ověření přístupu k různým funkcím
Security Manager.
Heslo pro zálohování a obnovení
Security Manager
Security Manager,
individuálním uživatelem
Chrání přístup k souboru zálohování a
obnovení Security Manager.
Kód PIN karty Java™ Card Zabezpečení karty Java
Card
Chrání přístup k obsahu karty Java Card a
ověřuje uživatele karty Java Card. Při použití
pro ověřování při spuštění omezuje kód PIN
karty Java Card současně přístup k nástroji
Computer Setup a k obsahu počítače.
6 Kapitola 1 Úvod do zabezpečení