Столкнулся с проблемой настройки Secret Net 5.0C (автономный) - Форум по вопросам информационной безопасности

Привет Novan. Механизма управления потоками включен, при входе выбор режима конфидециальности имеется. Но шаблон отображаться не хочет, пробую в режиме неконфиденциально. Пробую зайти в режим строго конфиденциально , запускаю WORD требует открыть доступ к папке TEMP, открыл доступ - безрезультатно. Так же пробывал полностью на APP DATA открыть - безрезультатно, ворд работать не желает, можете помочь в этом?

метку конфиденциальности на папку с шаблоном поставили? а на переменные среды? посмотрите журналы безопасности...

... я по этой причине и советовал вам посетить курсы - там как раз все нюансы и расскажут....

Спасибо за ответ! Я вообщем решил проблему с открытием программ Exec и Word в строго конфиденциальном режиме. Сделал следующее - дал конфиндециальность к папке
%UserName%/Local Settings/TEMP.
В ветке реестра HKLM\System\CurrentControlSet\Services\SNMC5xx\Params\SourceRedirect добавил несколько параметров
\Application Data\Microsoft\Templates(1)
\Application Data\Microsoft\Templates(2)
\Application Data\Microsoft\Шаблоны(1)
\Application Data\Microsoft\Шаблоны(2)
а так же параметры
\Local Settings\Temporary Internet
Files\Content.MSO
\Local Settings\Temporary Internet
Files\Content.WORD.

NOVAN, По поводу курсов, нет смыла посещать их по этой программе. Программа сама то не сложная, есть некоторые трудности, но они почти решены.
Теперь к технической части в App появились папки Шаблон(2) и Шаблон(2)(2) на них имеется метка конфиндециальности , так же стоит галка "Атоматически присваивать новым документам", но открывая Word , Exec я почему то шаблона не вижу. Под переменными средами ты подразумеваешь папку TEMP?

Novan, посмотрел журнал безопасности, при открытии ворда показывает что берт шаблон \Aplication Data\microsoft\Шаблон(2)(2). Шаблон то пустой. Вопрос! Как вообще происходит добавление шаблона при изменение локальных полити "Грифи Word и Exec". Куда они добавляются автоматически? Сколько бы я не правил его, нового шаблона в APP я не вижу. Можно ли вручную его создать без политики и положить в APP? правильно ли это? А если удалить умеющиеся шаблоны из APP создадуться ли новые?

Переменные среды, на которые нужно установить максимальный гриф:
C:\Documents and Settings\User1\Local Settings\Temp
C:\WINNT\system32\spool\PRINTERS
И далее:
C:\Documents and Settings\ User1\Application Data\Microsoft\Word
C:\Documents and Settings\ User1\Application Data\Microsoft\Excel
C:\Documents and Settings\ User1\Application Data\Microsoft\Proof

На самом деле я c SN5 уже года полтора не работал... так что многого уже не помню. Если вы уже в такие дебри залезли - можете в техпотдержку позвонить Информзащиты - там ребята нормально работают.
Переменные среды - это папки, в которых софт хранит свои временные файлы (обычно в настройках самих программ можно посмотреть).

Novan, Я описал своб проблему и отправил в тех поддержку infosec, надеюсь ответят! А тебе огромное спасибо за помощь, решу проблему обязательно тут отпишу ее причину!

Насколько я помню (сам года два SN 5.0-C не видел) папкам
C:\Documents and Settings\ <UserName>\Application Data\Microsoft\Word,
C:\Documents and Settings\<UserName>\Application Data\Microsoft\Excel,
C:\Documents and Settings\<UserName>\Local Settings\Temp,
C:\<Windows>\system32\spool\PRINTERS,
C:\<Windows>\Temp,
\Local Settings\Temporary Internet
Files\Content.MSO,
\Local Settings\Temporary Internet
Files\Content.WORD (начиная с Office 2003 SP3 - т.к. папка раньше отсутствовала)
присваивали максимальный гриф (если переменные среды не перебиты) без галочки автоматического присвоения грифа
На папку C:\Documents and Settings\<UserName>\Application Data\Microsoft\Office (как и на все временные папки) устанавливали в реестре SuppressionByDir без повышения макс. грифа... Правда, возможны варианты с .rtf... Доходила информация, что конвертер .rtf - .doc не работает при таких раскладах...
На C:\Documents and Settings\<UserName>\Application Data\Microsoft\Proof устанавливали в реестре SourceRedirect (на templates, вроде, и так по умолчанию установлен)
Ну и главное (чтобы было куда сохранять) устанавливали макс.гиф + автоматическое присваивание грифа определенным в матрице доступа папкам

Насколько я помню (сам года два SN 5.0-C не видел) папкам
C:\Documents and Settings\ <UserName>\Application Data\Microsoft\Word,
C:\Documents and Settings\<UserName>\Application Data\Microsoft\Excel,
C:\Documents and Settings\<UserName>\Local Settings\Temp,
C:\<Windows>\system32\spool\PRINTERS,
C:\<Windows>\Temp,
\Local Settings\Temporary Internet
Files\Content.MSO,
\Local Settings\Temporary Internet
Files\Content.WORD (начиная с Office 2003 SP3 - т.к. папка раньше отсутствовала)
присваивали максимальный гриф (если переменные среды не перебиты) без галочки автоматического присвоения грифа
На папку C:\Documents and Settings\<UserName>\Application Data\Microsoft\Office (как и на все временные папки) устанавливали в реестре SuppressionByDir без повышения макс. грифа... Правда, возможны варианты с .rtf... Доходила информация, что конвертер .rtf - .doc не работает при таких раскладах...
На C:\Documents and Settings\<UserName>\Application Data\Microsoft\Proof устанавливали в реестре SourceRedirect (на templates, вроде, и так по умолчанию установлен)
Ну и главное (чтобы было куда сохранять) устанавливали макс.гиф + автоматическое присваивание грифа определенным в матрице доступа папкам

Добавлю к отзыву Руслан | 25561

Решение найдено, поясняю проблему отображение грифа в документах - все просто. Гриф Вы сможете увидеть при предварительном просмотре конфиденциального документа или при его печати. Сколько дней я просидел над этим! Ужас))