24.Сервисное системное обеспечение, краткая характеристика.

Под сервисным программным обеспечением подразумеваются программы, обеспечивающие пользователям, обладающим правами администрирования некоторую среду для работы с параметрами конфигурации системы (устройства) защиты информации от несанкционированного доступа, а так же вспомогательные программы (драйверы операционных систем) для обеспечения интерфейса между прикладными программами и аппаратными средствами под управлением определенной операционной системы.В эту же категорию необходимо включать программы операционной системы, отслеживающие запуск прикладных программ и выполняющие при этих действиях запрос к устройству защиты для разрешения либо запрещения той или иной операции. Только в случае поддержки специальным прикладным и системным программным обеспечением можно гарантировать достаточно высокий уровень безопасности вычислительной системы.

Необходимым минимумом для полноценной работы разрабатываемого устройства защиты пол управлением определенной операционной системы являются:

— драйверы, для данной операционной системы;

— программа администрирования;

— программа, для отслеживания запуска прикладных программ под управлением данной операционной системы.

Драйверы, как было сказано выше, исполняют роль интерфейса между прикладными программами и аппаратными средствами под управлением данной операционной системы. Фактически они обеспечивают доступ к определенным портам ввода-вывода либо сервисам BIOS устройства защиты.

Программа администрирования используется для просмотра журналов; добавления и редактирования списков пользователей, прав пользователей, разрешенных для запуска прикладных программ; изменения сохраненной в памяти устройства защиты конфигурации ПЭВМ.

Программа, отслеживающая запуск прикладных программ должна являться частью операционной системы. Ее функции — запросить у устройства защиты разрешение на запуск требуемой прикладной программы и по результату этого вопроса либо запустить программу, либо выдать сообщение о невозможности запуска.

Все рассматриваемые в данном разделе программы, кроме драйверов, являются аппаратно-независимыми. Они работают с аппаратурой только при помощи драйверов устройства, но только под управлением данной операционной системы. Для работы с другими операционными системами необходим набор таких же, или схожих по возможностям программ, для этих операционных систем.

С целью расширения функциональных возможностей можно написать программное обеспечение для работы устройства защиты в составе локальной вычислительной сети. В его состав могут входить, например, программы удаленного администрирования, оповещения администратора о несанкционированном доступе на одной из ПЭВМ в сети.