Секрет

Технические подробности

Многие из нас помнят, какое событие в школе становилось самым грандиозным ЧП (для некоторых именно в связи с этой ситуацией и становилось известно значение букв ЧП!): когда кто-то что-то переписал в ЖУРНАЛЕ. Журнал - это святое, помним мы с детства, там нельзя ничего подправлять, даже если очень нужно. Как было бы просто удержаться от соблазна, если бы журналы были неперезаписываемыми.
Есть такие журналы!


ПАК «ПАЖ» — это аппаратный неперезаписываемый служебный носитель информации, предназначенный для записи и защищенного хранения журнала событий. Он включает в себя:

  1. специальный носитель «ПАЖ» (СН) — USB-флешка объёмом 8, 16 или 32 Гб для сбора и хранения журналов приложений, которая содержит в себе энергонезависимую флеш-память и собственный микроконтроллер.
  2. программное обеспечение (ПО) рабочей станции (РС), которое содержится на открытом разделе флеш-диска СН и не требует установки на жесткий диск компьютера: 
    • библиотека для записи журналов приложений и устройств на закрытый раздел диска СН «ПАЖ»;
    • приложения для управления доступом к закрытому диску СН «ПАЖ». 

Основные возможности ПАК «ПАЖ»:

  1. экспорт в «ПАЖ» файлов журналов событий различных приложений с жёсткого диска компьютера;
  2. экспорт в «ПАЖ» журнала событий комплекса «Аккорд-АМДЗ»;
  3. ведение журнала событий стороннего ПО с использованием специальной библиотеки, входящей в состав ПАК «ПАЖ» (реализован API — интерфейс программирования приложений);
  4. ведение журнала работы самого СН на закрытом (недоступном пользователю) разделе флеш-диска СН;
  5. парольная аутентификация пользователя;
  6. настройка политик работы с «ПАЖ».

Администратор может задать политику, включающую в себя следующие частные политики:

  • политику доступа к содержимому СН на РС (доступ без ограничений или доступ только на разрешённых РС — на устройствах, не зарегистрированных в системе, диск устройства не будет смонтирован, оно не будет определяться в системе как «съемный диск»);
  • политику заполнения журнала (циклическая перезапись или блокировка работы до осознанной очистки журнала администратором);
  • политику использования кода авторизации (длина и максимальное число ошибок при вводе).

ПАК «ПАЖ» прост в установке и использовании: СН используется как обычный флеш-накопитель, ПО не требует установки. Интерфейс лаконичный и понятный:

Консоль администратора с доступными опциями

Рисунок 1 — Консоль администратора с доступными опциями

Настройка политик СН, заданы политики по умолчанию

 Рисунок 2 — Настройка политик СН, заданы политики по умолчанию

Кроме того, к ПАК «ПАЖ» прилагается подробное руководство по эксплуатации (ссылка), в котором подробно описаны все этапы работы с устройством и его возможности.