Ефимов Алексей Олегович - адъюнкт очной формы обучения.
394065, Воронеж, пр. Патриотов, 53
Alexey O. Efimov - full-time adjunct.
53 Patriotov Ave., Voronezh 394065
Лившиц Илья Иосифович - доктор технических наук, профессор практики.
197101, Санкт-Петербург, Кронверкский пр., д. 49
Ilya I. Livshits - Dr. Sci.(Eng.), Prof. of Practice.
2nd Baumanskaya St. 5, p.1, Moscow 105005
Мещеряков Михаил Олегович – студент.
105005, Москва, 2-я Бауманская улица, 5, стр. 1
Mikhail O. Meshcheryakov – Student.
49 Kronverksky Ave., St. Petersburg 197101
Рогозин Евгений Алексеевич - доктор технических наук, профессор, профессор кафедры автоматизированных информационных систем органов внутренних дел.
394065, Воронеж, пр. Патриотов, 53
Evgeny A. Rogozin - Dr. Sci.(Eng.), Prof., Prof., Department of Automated Information Systems of Internal Affairs Bodies.
53 Patriotov Ave., Voronezh 394065
Романова Виктория Романовна - адъюнкт очной формы обучения.
394065, Воронеж, пр. Патриотов, 53
Victoria R. Romanova - full-time adjunct.
53 Patriotov Ave., Voronezh 394065
Цель. Рассмотрены основные аспекты условий функционирования АС, а также вопросы стандартизации стадий жизненного цикла АС (создания, ввода в эксплуатацию, сопровождения и пр.) на государственном уровне. В данной предметной области рассматриваются технологические особенности построения АС на базе различных технических архитектур, так как в настоящее время применимы как зарубежные процессоры на базе архитектур x86-64, так и процессоры отечественной разработки на основе архитектуры ARM (Advanced RISC Machine). Применение различных компонент АС требует дополнительной проработки вопросов с точки зрения упорядочивания состава и конфигурации конкретных СЗИ. Многоуровневая архитектура процессора объективно усложняет возможности для полного тестирования безопасности и обнаружения всех уязвимостей. Метод. Аналитически обобщена информация об основных государственных стандартах, применяемых для обеспечения защиты информации в АС в настоящее время. Результат. Рассмотрены основные особенности условий функционирования АС и определено, что уязвимости компонент обусловлены несовершенством процедур разработки и покрытия тестирования технических и программных средств. Определено, что для осуществления защиты информации в АС необходимо построение многоуровневой системы защиты с государственной аккредитацией. Вывод. Представлены предложения для области применения государственной стандартизации для защиты информации в АС с учетом текущего и перспективного ландшафта угроз, в том числе с учетом конструктивных особенностей (недекларированных возможностей) компонент. Преодоление угроз возможно при создании многоуровневой системы защиты информации с государственной аккредитацией.
Objective. In this paper, the main aspects of the operating conditions of the AS are considered, as well as the issues of standardization of the stages of the life cycle of the AS (creation, commissioning, maintenance, etc.) at the state level. In this subject area, the technological features of building an AS based on various technical architectures are briefly considered, since both foreign processors based on x86-64 architectures and processors of domestic development based on the Advanced RISC Machine architecture are currently applicable. The use of various components of the AS requires additional study in terms of ordering the composition and configuration of specific SPI. Since each processor has a multi-level architecture, this fact objectively complicates the possibilities for full security testing and detection of all vulnerabilities. Method. In the course of the work, the threats and vulnerabilities of individual components of the AS from the point of view of intentional and unintentional threats are considered. The information on the main state standards applied to ensure the protection of information in the AS at the present time is summarized. Result. The main features of the operating conditions of the AS are considered and it is determined that the vulnerabilities of the components are due to the imperfection of the procedures for developing and covering testing of hardware and software. It is determined that in order to protect information in the AS, it is necessary to build a multi-level protection system with state accreditation. Conclusion. Proposals are presented for the application of state standardization for the protection of information in the AS, taking into account the current and prospective threat landscape, including taking into account the design features (undeclared capabilities) of the components. Overcoming threats is possible with the creation of a multi-level information protection system with state accreditation.
The authors declare that there are no conflicts of interest present.