Konica Minolta bizhub PRO 950 Instrukcja Obsługi
Strona 75

bizhub PRO 950
6-21
Funkcje bezpieczeństwa Administratora
6
Określenie nieuprawnionych działań - działania zabezpieczone, inne niż autoryzacja hasła
Wszystkie wyniki operacji innych niż autoryzacja hasła zostaną wskazane jako prawidłowe (OK), należy więc
ustalić czy zostały wykonane jakiekolwiek nieupoważnione działania z wykorzystaniem ID.
-
Ponieważ nie można określić wyłącznie na podstawie ID, które dane zostały zaatakowane, konieczne
jest sprawdzenie czynności oraz tabeli "Tabela elementów zapisanych w dzienniku kontroli" na
stronie 6-20, aby ustalić czy dokonano nieupoważnionej czynności w osobistej lub bezpiecznej
skrzynce.
-
Sprawdź godzinę, oraz użytkownika który dokonał nieupoważnionych operacji.
(Przykład)
Jeśli dokument zapisany w skrzynce został wydrukowany za pomocą nieuprawnionej autoryzacji, zostanie
utworzony następujący wpis w dzienniku kontroli.
1.
Autoryzacja hasła dla skrzynki:
Działanie = 11
ID = Skrzynka, dla której dokonano autoryzacji
Wynik = OK/NG
2.
Dostęp do dokumentu w skrzynce:
Działanie = 13
ID = Skrzynka, dla której dokonano autoryzacji.
Sprawdź datę i godzinę dokonania powyższej operacji, i sprawdź czy operacja na skrzynce osobistej lub
bezpiecznej skrzynce została dokonana przez uprawnionego użytkownika skrzynki.
Działania, które należy podjąć po wykryciu nieupoważnionych operacji
-
Po wykryciu, że osoba nieupoważniona mogła wykorzystać hasło, należy natychmiast zmienić hasło.
-
Istnieje możliwość, że manipulowano hasłem, w wyniku czego uprawniony użytkownik nie może teraz
uzyskać dostępu do skrzynki. Administrator musi skontaktować się z użytkownikiem w celu
potwierdzenia takiej sytuacji, i jeśli tak jest rzeczywiście, administrator musi zmienić hasło i usunąć
dane zapisane w tej skrzynce.
-
Jeśli nie można odnaleźć dokumentów, które powinny znajdować się w skrzynce, lub w razie
odnalezienia dokumentu o zmienionej treści, oznacza to, że prawdopodobnie dokonano
nieuprawnionego działania. Niezbędne będą podobne metody przeciwdziałania.