Скрипт автоматизированной настройки Astra Linux Special Edition

Программа предназначена для максимально быстрого и удобного (с точки зрения минимальных манипуляций) конфигурирования АРМ на базе ОС Astra Linux SE версий 1.4 или 1.5 под требования к классу защищенности автоматизированных систем 1Б:

Функционал:

  1. Автоматическое создание пользователей, назначение им максимального мандатного уровня, добавление их в специализированные группы (например, для дальнейшей возможности печати грифованных документов), назначение пользователям минимально необходимых меток аудита;
  2. Автоматическое создание «грифованных» директорий с разбивкой по мандатным уровням и соответствующим полномочиям пользователей для последующего размещения защищаемой информации, мандатное и дискреционное разграничение доступа к ним, назначение директориям минимально необходимых меток аудита;
  3. Автоматическая смена наименований мандатных уровней (на данный момент, по-умолчанию, на «несекретно», «ДСП», «секретно», «совсекретно»);
  4. Автоматическое включение механизмов очистки памяти;
  5. Автоматическое включение механизма контроля целостности (постановка на контроль минимально необходимых нативных модулей Astra Linux SE);
  6. Включение и выключение работы механизма замкнутой программной среды в штатном режиме;
  7. Прочие настройки параметров ОС, рекомендуемые Руководством по КСЗ Astra Linux SE.

Планируемый функционал:

  1. Выгрузка Отчета текстовый документ о произведенных настройках;
  2. Включение и выключение механизма контроля целостности;
  3. Автоматическая настройка принтера;
  4. Автоматическая настройка внешних носителей информации;
  5. Полный откат произведенных настроек.