| Оглавление |
|---|
| Информация | ||
|---|---|---|
| ||
|
Уровни конфиденциальности
По умолчанию в системе мандатного контроля доступа ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) настроено 4 уровня конфиденциальности:
| Номер уровня | Название по умолчанию |
|---|---|
| 0 | Уровень_0 |
| 1 | Уровень_1 |
| 2 | Уровень_2 |
| 3 | Уровень_3 |
| Якорь | ||||
|---|---|---|---|---|
|
| Предупреждение |
|---|
Для того, чтобы определить уровни конфиденциальности выше созданных по умолчанию,
|
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
Панель Управления -> |
Управление в консольном режиме:
| Информация |
|---|
| userlev --help |
Проверка состояния:
| Информация |
|---|
userlev |
Режим Мандатного Контроля Целостности
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
Панель Управления -> |
Управление в консольном режиме:
| Информация |
|---|
| astra-mic-control [enable/disable] |
Проверка состояния
| Информация |
|---|
cat /proc/cmdline | grep "parsec.max_ilev" parsec.max_ilev=63 - включен |
Режим Мандатного Контроля Целостности ФС
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Мандатный контроль целостности |
Управление в консольном режиме
| Информация |
|---|
set-fs-ilev |
Режим ЗПС (замкнутой программной среды) в исполняемых файлах
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Замкнутая программная среда |
Блокировка консоли для пользователей
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
| Информация |
|---|
| astra-console-lock [enable/disable] |
Проверка состояния
| Информация |
|---|
systemctl is-enabled astra-console-lock |
Блокировка интерпретаторов
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
| Информация |
|---|
| astra-interpreters-lock [enable/disable] |
Проверка состояния
| Информация |
|---|
systemctl is-enabled astra-interpreters-lock |
Блокировка установки бита исполнения
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
| Информация |
|---|
| astra-nochmodx-lock [enable/disable] |
Проверка состояния:
| Информация |
|---|
cat /parsecfs/nochmodx |
Блокировка макросов
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
| Информация |
|---|
| astra-macros-lock [enable/disable] |
Проверка состояния
| Информация |
|---|
systemctl is-enabled astra-macros-lock |
Блокировка трассировки ptrace
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности -> Параметры ядра |
Управление в консольном режиме
| Информация |
|---|
| astra-ptrace-lock [enable/disable] |
Проверка состояния
| Информация |
|---|
systemctl is-enabled astra-ptrace-lock |
Гарантированное удаление файлов и папок
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности -> Политика очистки памяти |
Управление в консольном режиме
| Информация |
|---|
| Добавить опцию монтирования secdel в файле /etc/fstab |
Межсетевой экран ufw
Управление в графическом режиме
| Информация |
|---|
| gufw |
Управление в консольном режиме
| Информация |
|---|
| astra-ufw-control [enable/disable] |
Проверка состояния
| Информация |
|---|
ufw status |
Системные ограничения ulimits
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
| Информация |
|---|
| astra-ulimits-control [enable/disable] |
Проверка состояния
| Информация |
|---|
systemctl is-enabled astra-ulimits-control |
Блокировка клавиш SysRq
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности -> Параметры ядра |
Управление в консольном режиме
| Информация |
|---|
sysctl -w kernel.sysrq=0 |
Проверка состояния
| Информация |
|---|
cat /proc/sys/kernel/sysrq |
Режим ЗПС (замкнутой программной среды) в расширенных атрибутах
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
Панель Управления -> Безопасность -> Политика безопасности -> Замкнутая программная среда |
Графический киоск
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
| Информация |
|---|
| Панель Управления -> Безопасность -> Политика безопасности |
Системный киоск
Управление в графическом режиме с помощью графического инструмента fly-admin-kiosk:
| Информация |
|---|
| Панель Управления -> Безопасность -> Системный киоск |