Средства защиты данных и администрирования

Безопасность данных ВС обеспечивается средствами отказоустойчивости ОС, направленными на защиту от сбоев и отказов аппаратуры и ошибок ПО, а также средствами защиты от несанкционированного доступа (ошибочного или злонамеренного поведения пользователей системы).

Первое средство в защите данных от несанкционированного доступа – процедура логического входа (Login). ОС должна убедиться, что в систему пытается войти пользователь, вход которого разрешен администратором системы. Функции защиты ОС тесно связаны с функциями администрирования, поскольку именно администратор определяет права пользователей при их обращении к ресурсам ВС. Администратор может и ограничивать возможности пользователей в выполнении тех или иных системных действий. Например, пользователю может быть запрещено: выполнение процедуры завершения работы ОС, установка системного времени, завершение чужих процессов, создание учетных записей пользователей, изменение прав доступа к некоторым каталогам и файлам. Администратор может урезать возможности ГИП, ограничив доступ какого-то пользователя к отдельным пунктам системы меню [2].

Важным средством защиты данных являются функции аудита ОС, состоящие в фиксации всех событий, от которых зависит безопасность системы. Это, например, попытки удачного и неудачного логического входа в систему, операции доступа к важнейшим каталогам и файлам, использование принтеров и другие. Список отслеживаемых событий определяет администратор ОС.

Поддержка отказоустойчивости реализуется ОС, как правило, на основе резервирования, например:

· поддерживается несколько копий данных на разных дисках или разных дисководах;

· резервируются принтеры и другие УВВ. При отказе одного из избыточных УВВ ОС должна быстро и прозрачным для пользователя образом реконфигурировать систему и продолжить работу с резервным устройством;

· могут резервироваться даже процессоры, и система продолжает работу при отказе одного из процессоров, хотя, возможно, и с меньшей производительностью.

В состав ОС входят специальные программы, позволяющие администратору выполнять регулярные операции резервного копирования (Backup) для обеспечения быстрого восстановления (Restore) важных данных.