HP ProtectTools User's Guide - Windows XP, Windows Vista, Windows 7

Lisäsuojauselementit
Tietoturvaroolien määrittäminen
Etenkin suurten organisaatioiden tietokoneiden tietosuojan hallintaa suunniteltaessa on tärkeää jakaa
vastuut oikein järjestelmänvalvojien ja käyttäjien kesken.
HUOMAUTUS: Pienissä organisaatioissa ja yksityisissä tietojärjestelmissä yksi henkilö voi hoitaa
kaikki nämä roolit.
HP ProtectTools -järjestelmässä suojausvastuut ja -oikeudet voidaan jakaa seuraavasti:
●
Tietosuojavastaava: Määrittelee yrityksen tai verkon suojaustason ja valitsee käytettävät
tietosuojalaitteet, kuten Java™-kortit, biometriset tunnistimet tai USB-poletit.
HUOMAUTUS: Yhteistyössä HP:n kanssa tietosuojavastaava voi mukauttaa monia HP
ProtectToolsin toimintoja. Lisätietoja on HP:n WWW-sivustossa osoitteessa
http://www.hp.com.
●
Järjestelmänvalvoja: Käyttää ja määrittää tietosuojavastaavan valitsemia suojaustoimintoja.
Järjestelmänvalvoja voi myös ottaa tiettyjä toimintoja käyttöön tai poistaa niitä käytöstä. Jos
tietosuojavastaava on valinnut käytettäväksi esimerkiksi Java-kortit, järjestelmänvalvoja voi
määrittää myös BIOS-järjestelmälle Java-korttisuojauksen.
●
Käyttäjä: Käyttää suojaustoimintoja. Jos tietosuojavastaava ja järjestelmänvalvoja ovat ottaneet
käyttöön esimerkiksi Java-kortit, käyttäjä voi määrittää Java-kortin PIN-koodin ja käyttää korttia
käyttöoikeutensa todistamiseen.
VAROITUS: Järjestelmänvalvojia kehotetaan noudattamaan ”parhaita käytäntöjä” heidän
rajoittaessaan loppukäyttäjien oikeuksia ja tietojen käyttömahdollisuuksia.
Luvattomille käyttäjille ei pidä myöntää järjestelmänvalvojan oikeuksia.
HP ProtectTools -salasanojen hallinta
Useimmat HP ProtectTools Security Manager -ohjelman toiminnot on suojattu salasanoilla.
Seuraavassa taulukossa luetellaan yleiset salasanat, ohjelmistomoduulit, joissa salasanat määritetään,
sekä salasanojen käyttötarkoitukset.
Taulukossa näkyvät myös vain järjestelmänvalvojien käyttöön tarkoitetut salasanat. Muita salasanoja
voivat määrittää sekä käyttäjät että järjestelmänvalvojat.
HP ProtectTools -salasana Aseta seuraava moduuli Käyttötarkoitus
Windowsin kirjautumissalasana Windowsin® ohjauspaneeli
tai HP ProtectTools Security
Manager
Voidaan käyttää manuaaliseen
kirjautumiseen ja Security Managerin eri
toimintojen käyttöoikeuksien
todentamiseen.
Security Managerin
varmuuskopiointi- ja
palautussalasana
Security Manager,
yksittäinen käyttäjä
Suojaa Security Managerin
varmuuskopiointi- ja palautustiedostoa.
Java™-kortin PIN-koodi Java Card Security Suojaa Java-kortin sisältöä ja vahvistaa
Java-kortin käyttäjän henkilöllisyyden. Kun
Java-korttia käytetään käyttöoikeuden
tarkistamiseen tietokonetta
käynnistettäessä, PIN-koodi suojaa myös
Tietokoneen asetukset -ohjelmaa ja
tietokoneen sisältöä.
Lisäsuojauselementit 5