Что нужно делать в случае неудачи

Регистрация

Защита на входе в систему

Ответственный за секретность

Терминология

При описании методологии защиты используется следующая терминология:

"Троянский конь" - это программа, невинно маскирующаяся под простую программу. Она открывает другому пользователю дорогу к захвату ваших данных, разрушению целостности ваших файлов или доступ к вашему регистрационному счету.

Под видом программы регистрации действует некая программа-мистификатор, пытающаяся разузнать ваш пароль. Программа запрашивает параметры регистрации и ожидает ввода с терминала вашего имени и пароля, после получения которых запоминает пароль и сообщает о том, что попытка регистрации не удалась. На этом ложная программа регистрации завершает свою работу, уступая место истинной программе регистрации.

Подсистема защиты включает в себя файлы, устройства и команды, осуществляющие процесс защиты ресурсов.

База защиты вычислений (TCB) объединяет в себе соответствующее техническое, программное и микропрограммное обеспечение.

Ответственный за секретность (администратор) призван обеспечить проведение соответствующих мероприятий, слежение за системой, пресечение попыток пробить защиту и восстановление системы защиты после неблагоприятных событий.

В данном разделе описывается порядок регистрации, смена пароля и использования другого регистрационного счета в системе с защитой. Рассматриваются также возможные выходы из затруднительных положений.

Запрос параметров регистрации имеет следующий вид:

│ login: имя_пользователя

│ password: неотображаемый_пароль

│

Если пароль указан верно, на экране появляются даты последних удачной и неудачной попыток регистрации данного пользователя:

────────────────────────────────────────────────────

│ Last successful login for пользователь: дата и время

│ Last unsuccessful login for пользователь: дата и время

│

Если эти даты не совпадают с датами аналогичных действий с вашей стороны, немедленно обратитесь к администратору. Не исключено, что ваш регистрационный счет использован кем-то другим.

Если войти в систему вам не удается, последовательно рассмотрите возможность каждой из следующих причин:

* Для вашего пароля администратором был установлен срок действия, истекший к данному моменту. Попросите администратора изменить ваш пароль и открыть заново ваш регистрационный счет.

* Администратор установил ограничение на количество неудачных попыток регистрации, связанных с данным регистрационным счетом. При превышении указанного ограничения регистрационный счет пользователя автоматически блокируется. Попросите администратора открыть счет заново. Если же вы считаете, что ввели параметры регистрации правильно, немедленно обратитесь к администратору. Не исключено, что система была повреждена в результате постороннего вмешательства.

* Администратор установил ограничение на количество неудачных попыток регистрации, разрешенных на вашем терминале. При превышении указанного ограничения регистрационный счет пользователя автоматически блокируется. Попросите администратора открыть счет заново. Если же вы считаете, что ввели параметры регистрации правильно, немедленно обратитесь к администратору.

* Администратор заблокировал ваш регистрационный счет или терминал. Чтобы продолжить работу, попросите администратора открыть счет заново.

* Администратор установил дату окончания действия пароля. Вам предоставляется возможность сменить пароль.

* Если вы забыли свой пароль, попросите администратора сменить его.