Скрипт автоматизированной настройки Astra Linux Special Edition
Программа предназначена для максимально быстрого и удобного (с точки зрения минимальных манипуляций) конфигурирования АРМ на базе ОС Astra Linux SE версий 1.4 или 1.5 под требования к классу защищенности автоматизированных систем 1Б:
Функционал:
- Автоматическое создание пользователей, назначение им максимального мандатного уровня, добавление их в специализированные группы (например, для дальнейшей возможности печати грифованных документов), назначение пользователям минимально необходимых меток аудита;
- Автоматическое создание «грифованных» директорий с разбивкой по мандатным уровням и соответствующим полномочиям пользователей для последующего размещения защищаемой информации, мандатное и дискреционное разграничение доступа к ним, назначение директориям минимально необходимых меток аудита;
- Автоматическая смена наименований мандатных уровней (на данный момент, по-умолчанию, на «несекретно», «ДСП», «секретно», «совсекретно»);
- Автоматическое включение механизмов очистки памяти;
- Автоматическое включение механизма контроля целостности (постановка на контроль минимально необходимых нативных модулей Astra Linux SE);
- Включение и выключение работы механизма замкнутой программной среды в штатном режиме;
- Прочие настройки параметров ОС, рекомендуемые Руководством по КСЗ Astra Linux SE.
Планируемый функционал:
- Выгрузка Отчета текстовый документ о произведенных настройках;
- Включение и выключение механизма контроля целостности;
- Автоматическая настройка принтера;
- Автоматическая настройка внешних носителей информации;
- Полный откат произведенных настроек.