Copyright: Система безопасности данных КОМПАС-ЗАЩИТА. Акционерное общество АСКОН © 1996-2002
Citation: Авторское право © 2002 Ирина Сидорова (АО АСКОН)


Назначение системы безопасности

Система безопасности данных КОМПАС-ЗАЩИТА предназначена для защиты файлов пользователя от несанкционированного доступа и использования. Система безопасности позволяет защитить файлы, являющиеся КОМПАС-документами:

- фрагменты (*.frw),

- листы (*.cdw),

- текстовые документы (*.kdw),

- спецификации (*.spw),

- сборки (*.a3d),

- детали (*.m3d).

________________

Смотрите также

Общие сведения о системе


Общие сведения о системе

Систему безопасности рекомендуется применять на предприятиях, где существует риск утечки информации (например, если на предприятии установлено большое количество рабочих мест КОМПАС, или происходит частая смена сотрудников, работающих с системой).

Функции системы безопасности

1. Защита файлов от несанкционированного доступа.

2. Запрет (в зависимости от настройки) экспорта файлов средствами КОМПАС.

3. Запрет (в зависимости от настройки) печати документов средствами КОМПАС.

4. Снятие (в зависимости от настройки) защиты файлов.

Защита файлов от несанкционированного доступа обеспечивается кодом, хранящимся (также как и настройки системы безопасности) в электронном ключе рабочего места (рабочих мест) КОМПАС.

Функции системы безопасности проявляются в блокировании следующих действий:

- открытие файла, защищенного кодом, отличным от хранящегося в ключе;

- снятие защиты с файлов, если это действие запрещено настройкой системы;

- смена настройки системы без правильного ввода текущего кода защиты;

- смена кода защиты без правильного ввода текущего кода защиты.

Блокирование указанных действий сопровождается выдачей предупреждающего сообщения.

В состав системы безопасности входит утилита Protect.exe. Она предназначена для задания кода защиты, настройки параметров защиты, а также для установки и снятия защиты с файлов без использования функционала КОМПАС.

________________

Смотрите также

Подготовка системы к работе


Подготовка системы к работе

Для работы с системой безопасности необходима соответствующая лицензия на электронном ключе аппаратной защиты, поставляемом с системой КОМПАС.

Чтобы использовать функционал системы безопасности при работе с КОМПАС, необходимо при инсталляции КОМПАС выбрать компонент КОМПАС-ЗАЩИТА в группе Программы.

Если предполагается работа только с утилитой КОМПАС-ЗАЩИТА (без использования системы КОМПАС), достаточно выполнить инсталляцию КОМПАС, отключив установку всех компонентов, кроме компонента КОМПАС-ЗАЩИТА.

Необходимо учитывать, что настройку системы безопасности с помощью утилиты КОМПАС-ЗАЩИТА можно осуществлять только на рабочем месте, где установлен электронный ключ. При использовании сетевого ключа защищать и снимать защиту с файлов с помощью утилиты КОМПАС-ЗАЩИТА можно на любом рабочем месте сети, однако функции настройки доступны только на рабочем месте с установленным сетевым ключом.

Перед началом работы с системой безопасности необходимо произвести ее настройку.

Замечание. Для всех рабочих мест, работающих с сетевым ключом, настройка будет единой.

Настройка системы безопасности включает в себя настройку параметров защиты и задание нового кода защиты.

По умолчанию (сразу после установки) система безопасности имеет следующую настройку:

защита файлов 	- запрещена;

снятие защиты	- запрещено;

экспорт КОМПАС-документов	- разрешен;

печать КОМПАС-документов	- разрешена;

код защиты	- 1234567890.

Для настройки системы безопасности необходимо запустить утилиту Protect.exe. Ярлык утилиты КОМПАС-ЗАЩИТА находится в программной группе КОМПАС.

После запуска утилиты на экране появится диалог КОМПАС-ЗАЩИТА.

Для настройки параметров защиты служит кнопка Параметры защиты этого диалога, а для задания нового кода - кнопка Изменить код защиты.

Совет

Замечание. В ходе работы с системой безопасности ее настройку можно менять. Изменение настроек в ходе работы производится в том же порядке, как и при подготовке системы безопасности к работе.

________________

Смотрите также

Защита файлов

Снятие защиты


Защита файлов

Если настройка системы безопасности разрешает защиту файлов (в диалоге настройки параметров защиты включена опция Защищать файлы), любой сохраняемый в системе КОМПАС файл автоматически защищается (этот процесс протекает без каких-либо видимых проявлений). Защита осуществляется кодом, хранящимся в электронном ключе рабочего места.

Если защита файлов запрещена, сохранение файлов производится без защиты, а файлы, защищенные кодом, становятся недоступными для чтения.

Вне зависимости от настройки системы защиты возможна защита файлов без использования системы КОМПАС - средствами утилиты. Для этого служит кнопка Защитить файлы диалога КОМПАС-ЗАЩИТА.

После ее нажатия на экране появится диалог выбора файлов.

Укажите нужный каталог, а в нем - файл (файлы), подлежащие защите (*.frw, *.cdw, *.kdw, *.spw, *.a3d или *.m3d).

Если Вам необходимо указать для защиты файл (файлы) только одного типа, выберите его в списке Тип файла.

Чтобы выделить несколько файлов для защиты, нажмите клавишу <Ctrl> и, удерживая ее, указывайте нужные файлы.

Чтобы выделить в диалоге несколько файлов, расположенных подряд друг за другом, выделите первый (последний) из этих файлов, нажмите и удерживайте клавишу <Shift>, затем выделите последний (первый) файл. Выделение будет распространено на все файлы.

Закончив выбор файлов, нажмите кнопку Открыть. Указанный файл или группа файлов будут защищены. Подтверждением того, что защита файлов выполнена успешно, будет сообщение "N файлов защищено", где N - количество защищенных файлов.

________________

Смотрите также

Снятие защиты


Снятие защиты файлов

Снятие защиты файлов возможно только средствами утилиты и доступно при включенной опции Разрешить снятие защиты файлов в диалоге настройки параметров защиты.

Если снятие защиты разрешено, то в диалоге КОМПАС-ЗАЩИТА доступна кнопка Снять защиту. После ее нажатия на экране появляется диалог выбора файлов.

Укажите в этом диалоге нужный каталог, а в нем - файл (файлы), защиту которых необходимо снять.

Если Вам необходимо указать для снятия защиты КОМПАС-документ (документы) только одного типа (*.frw, *.cdw, *.kdw, *.spw, *.a3d, или *.m3d), выберите нужный тип в списке Тип файла.

Чтобы выделить несколько файлов для снятия защиты, нажмите клавишу <Ctrl> и, удерживая ее, указывайте нужные файлы.

Чтобы выделить в диалоге несколько файлов, расположенных подряд друг за другом, выделите первый (последний) из этих файлов, нажмите и удерживайте клавишу <Shift>, затем выделите последний (первый) файл. Выделение будет распространено на все файлы.

Закончив выбор файлов, нажмите кнопку Открыть.

Если указанный файл или группа файлов были защищены с использованием такого же кода, который записан в электронном ключе, защита этих файлов будет снята.

Незащищенные файлы могут быть открыты на любом рабочем месте средствами системы КОМПАС. Однако, возможность экспорта и печати КОМПАС-документов по-прежнему будет зависеть от настроек системы защиты (если она установлена на этом рабочем месте или на сервере сети).

________________

Смотрите также

Защита файлов


Если планируется совместная работа с файлами на нескольких локальных рабочих местах, на этих местах устанавливается единый код защиты.

Следующий совет


Если при организации сетевой работы система безопасности настроена так, что пользователи не имеют возможности снятия защиты, и/или экспорта, и/или печати, то в сети, как правило, организуется рабочее место (рабочие места) с использованием локального ключа. На этом рабочем месте (местах) устанавливается система безопасности с настройками, позволяющими выполнять требуемые функции. Доступ к этому месту (местам) регулируется административно.

Предыдущий совет


Отключение системы безопасности

Отключение системы безопасности возможно только перепрограммированием электронного ключа в центральном Московском или Санкт-Петербургском офисе АСКОН.


Диалог КОМПАС-ЗАЩИТА

Этот диалог появляется после запуска утилиты Protect.exe.

Опции диалога

Настройка

Эта группа опций позволяет настроить систему безопасности.

Параметры защиты

Эта кнопка позволяет настроить параметры системы безопасности. После ее нажатия на экране появляется диалог настройки, в котором можно запретить или разрешить защиту, снятие защиты, печать и экспорт КОМПАС-документов на данном рабочем месте или (при использовании сетевого ключа на всех рабочих местах сети).

Изменить код защиты

Эта кнопка позволяет записать в электронный ключ новый код защиты файлов вместо имеющегося. После ее нажатия на экране появляется специальный диалог смены кода, в котором необходимо ввести сначала старый, а затем новый код.

Совет

Файлы

Кнопки этой группы предназначены для защиты и снятия защиты КОМПАС-документов.

Защитить файлы

Эта кнопка позволяет защитить один или несколько существующих файлов. После ее нажатия на экране появляется диалог, в котором требуется указать файл (файлы), подлежащие защите. Закончив выбор, нажмите кнопку Открыть. Указанный файл или группа файлов будут защищены.

Снять защиту

Эта кнопка позволяет снять защиту одного или нескольких файлов. Она доступна, если разрешено снятие защиты с файлов. После ее нажатия на экране появляется диалог, в котором требуется указать файл (файлы), защиту которых необходимо снять. Закончив выбор, нажмите кнопку Открыть. Если указанный файл или группа файлов были защищены с использованием такого же кода, который записан в электронном ключе, защита этих файлов будет снята.

После настройки системы безопасности и/или завершения работы с файлами нажмите кнопку Выход диалога.


Диалог настройки параметров защиты

Этот диалог появляется на экране после нажатия кнопки Параметры защиты диалога КОМПАС-ЗАЩИТА. Он позволяет задать или изменить настройку параметров системы безопасности, установленной на локальном рабочем месте или на сервере.

Настройка системы безопасности, производимая на локальном рабочем месте, распространяется только на него, а настройка, производимая на сервере сети - на все рабочие места сети.

Опции диалога

Защищать файлы

Включите эту опцию, если требуется, чтобы на рабочем месте (рабочих местах) производилась защита файлов при их сохранении.

Замечание. При отключенной опции будет возможно открытие только незащищенных файлов.

Разрешить снятие защиты файлов

Включите эту опцию, если требуется, чтобы на рабочем месте (рабочих местах) было возможно снятие защиты файлов. Если опция включена, то кнопка Снять защиту в диалоге КОМПАС-ЗАЩИТА доступна, в противном случае - нет.

Запретить экспорт файлов

Включите эту опцию, если требуется, чтобы на рабочем месте (рабочих местах) был невозможен экспорт КОМПАС-документов в другие форматы.

Запретить печать

Включите эту опцию, если требуется, чтобы на рабочем месте (рабочих местах) была невозможна печать КОМПАС-документов с помощью системы КОМПАС.

Совет

После завершения настройки параметров системы безопасности нажмите кнопку ОК диалога. На экране появится диалог ввода кода защиты. В нем требуется ввести код защиты файлов. Если введенный код совпадает с кодом в электронном ключе, установленном на компьютере, где производится настройка параметров защиты, то новые настройки вступят в силу. В противном случае система выдаст сообщение: "Неверный код защиты" и вернется к диалогу ввода кода.


Если нет необходимости в защите от внутреннего несанкционированного использования файлов, производится, как правило, следующая настройка:

опция Защита файлов	включена,

опция Разрешить снятие защиты файлов	включена,

опция Запретить экспорт файлов	выключена,

опция Запретить печать	выключена,

ограничения на доступ пользователей к коду защиты не накладываются.

Следующий совет


В случае, если на предприятии действует система разграничения доступа сотрудников к информации различного уровня секретности, оправданы определенные ограничения в работе с защищенными файлами. Настройка системы безопасности в данном случае может быть следующей:

опция Защита файлов включена,

опция Разрешить снятие защиты файлов выключена,

опция Запретить экспорт файлов включена,,

опция Запретить печать включена.

Вводя подобные ограничения, необходимо осознавать, что эти настройки - лишь инструмент для решения отдельных задач по защите информации. Устранение всех каналов возможного хищения информации - задача, требующая комплексного подхода, учитывающего специфику производственной деятельности предприятия.

Предыдущий совет


Диалог ввода кода защиты

Этот диалог появляется на экране после нажатия кнопки ОК диалога настройки параметров системы безопасности.

В нем требуется ввести код защиты файлов. Символы кода можно набирать на клавиатуре или вставлять из буфера обмена Windows. Если Вы хотите, чтобы при вводе кода символы в поле диалога отображались в виде звездочек (*), включите опцию Маскировать символы. При выключенной опции символы, из которых состоит код, отображаются явно.

Если введенный код совпадет с кодом в электронном ключе, установленном на компьютере, где производится настройка параметров защиты, то новые настройки вступят в силу. В противном случае система выдаст сообщение: "Неверный код защиты" и вернется к диалогу ввода кода.


Диалог смены кода
Диалог смены кода защиты

Этот диалог появляется на экране после нажатия кнопки Изменить код защиты в диалоге КОМПАС-ЗАЩИТА.

Совет

Введите в поле Старый код тот код, который записан в электронном ключе в настоящий момент.

Введите в поле Новый код символы, которые будут составлять новый код защиты файлов. Символы кода можно набирать на клавиатуре или вставлять из буфера обмена Windows. Новый код должен удовлетворять следующим условиям:

1.	Количество символов

Минимальное число символов кода - 8.

Максимальное число символов кода - 512.

2.	Допустимые символы и их последовательность

В качестве символов кода защиты допускается использовать любые символы, вводимые с клавиатуры. Последовательность символов должна быть, по возможности, бессмысленной, так как имена людей, номера телефонов и т.д. достаточно предсказуемы. Также не рекомендуется использовать слова, имеющиеся в словарях, поскольку существуют средства последовательной подстановки этих слов в качестве пароля.

В поле Подтверждение введите новый код еще раз.

Если Вы хотите, чтобы при вводе кода символы в полях диалога отображались в виде звездочек (*), включите опцию Маскировать символы. При выключенной опции символы, из которых состоят коды, отображаются явно.

Кнопка Генерация кода позволяет автоматически сформировать 16-символьный код защиты. Кнопка доступна, если выключена опция Маскировать символы. После нажатия кнопки Генерация кода созданный код помещается в поля Новый код и Подтверждение.

После ввода старого кода, нового кода и его подтверждения нажмите кнопку ОК диалога.

Если количество символов нового кода меньше минимального или больше максимального значения, а также если среди символов нового кода имеются недопустимые, система выдаст сообщение: "Некорректное содержание нового кода". В этом случае необходимо отредактировать новый код и подтверждение.

Если подтверждение нового кода не совпадает с ним, то будет выдано сообщение об этом.

Если новый код удовлетворяет требованиям количества, содержит только допустимые символы, и совпадает с подтверждением, система проверяет, совпадет ли введенный старый код с кодом в электронном ключе. Если старый код адекватен имеющемуся, он будет заменен новым кодом. В противном случае система выдаст сообщение: "Неверный код защиты" и вернется к диалогу смены кода.

Совет


После изменения кода чтение файлов, защищенных старым кодом, на данном рабочем месте (а при использовании сетевого варианта работы - на всех рабочих местах сети) станет невозможным. Поэтому перед сменой кода рекомендуется снять защиту всех ранее защищенных файлов. Для снятия защиты файлов служит кнопка Снять защиту в диалоге КОМПАС-ЗАЩИТА. Если необходимо, после изменения кода Вы можете вновь защитить незащищенные файлы с использованием нового кода. Для этого воспользуйтесь кнопкой Защитить файлы в диалоге КОМПАС-ЗАЩИТА


Периодическая смена кода защиты на ключе безусловно снижает риск хищения информации. Однако при большом количестве защищенных файлов, с которыми ведется активная работа, эта процедура потребует много времени и крайней внимательности. Для того, чтобы сэкономить время и избежать ошибок, способных привести к потере данных, необходимо тщательно продумать правила хранения файлов, периодичность и порядок смены кода защиты.

В качестве варианта может быть предложена смена кода при переходе к новому проекту. Код защиты файлов завершенного проекта, передаваемых в архив, при этом можно не менять, а для их открытия иметь специальное рабочее место с локальным ключом защиты.

Следующий совет


В случае, если произошло нарушение конфиденциальности кода защиты, либо появились признаки нарушения конфиденциальности информации в файлах, необходимо немедленно изменить код защиты, защитить файлы новым кодом, а также произвести тщательный анализ всего комплекса организационно-технических решений по защите информации.

Предыдущий совет