HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Дополнительные элементы безопасности
Назначение ролей в системе безопасности
В системе управления безопасностью компьютера (особенно в больших организациях) важным
практическим приемом является разделение ответственности и полномочий между различными
типами администраторов и пользователей.
ПРИМЕЧАНИЕ. В небольших организациях или при индивидуальном использовании эти роли
могут принадлежать одному и тому же лицу.
Для HP ProtectTools обязанности и полномочия в системе безопасности могут быть
распределены согласно следующим ролям.
●
Начальник системы безопасности — определяет уровень системы защиты для организации
или сети и необходимые для развертывания средства защиты, например карты Java™ Card,
устройства чтения биометрических данных или ключи USB.
ПРИМЕЧАНИЕ. Многие функции программы HP ProtectTools могут настраиваться
начальником системы безопасности в сотрудничестве с компанией HP. Дополнительную
информацию см. на веб-узле HP по адресу:
http://www.hp.com.
●
Администратор — применяет и управляет средствами безопасности, указанными
начальником системы безопасности. Также может включать и отключать некоторые
функции. Например, если начальник системы безопасности решил внедрить карты Java
Card, ИТ-администратор может включить режим безопасности Java Card в системе BIOS.
●
Пользователь — пользуется функциями безопасности. Например, если начальник системы
безопасности и ИТ-администратор включили карты Java Card в систему, пользователь
может
задать ПИН-код карты Java Card и использовать карту для проверки подлинности.
ПРЕДУПРЕЖДЕНИЕ. Администраторам рекомендуется следовать практическим советам по
ограничению прав конечных пользователей и возможностей доступа для них.
Неавторизованные пользователи не должны иметь прав администратора.
Управление паролями HP ProtectTools
Большая часть функций диспетчера безопасности HP ProtectTools защищена паролями. В
следующей таблице приведен список часто используемых паролей, программные модули, в
которых задаются пароли, и функции паролей.
В этой таблице также указаны пароли, задаваемые и используемые только ИТ-
администраторами. Все остальные пароли могут задаваться рядовыми пользователями или
администраторами.
Пароль HP ProtectTools Модуль Функция
Пароль на вход в Windows Панель управления
Windows® или HP
ProtectTools Security
Manager (Диспетчер
безопасности HP
ProtectTools)
Может использоваться для входа
вручную и проверки подлинности при
доступе к функциям Security Manager
(Диспетчер безопасности).
Пароль модуля Security
Manager Backup and Recovery
(Резервное копирование и
Security Manager
(Диспетчер безопасности),
Защищает доступ к файлу Security
Manager Backup and Recovery (Резервное
6 Глава 1 Безопасность: введение