Трофимович Александр Дмитриевич, аспирант, кафедра комплексной безопасности критически важных объектов
119991, Москва, Ленинский пр-т., д.65
Alexander D. Trofimovich, Postgraduate Student, Department of Integrated Security of Critical Facilities
65 Leninsky Ave., Moscow 119991
Цель. Целью исследования является разработка метода протоколирования результатов аттестационных испытаний автоматизированной системы в защищенном исполнении, отражающего необходимые и достаточные мероприятия для проверки требований по защите информации в зависимости от установленного уровня защищённости системы.Метод. В качестве методов научного познания используются: описание, анализ, систематизация, оценка рисков информационной безопасности, теория защиты информации.Результат. На примере системы, использующей программно-технические средства под управлением операционной системы Linux, обоснованы методы проведения аттестационных испытаний и описываются необходимые результаты, подтверждающие соответствие автоматизированной системы требованиям по информационной безопасности. Приводится обоснование необходимого перечня программных средств контроля, использование которых позволит в полной мере оценить безопасность тестируемой системы. В материале отражены необходимые, в соответствии с требованиями по аттестации, проверки антивирусных программ и защиты от несанкционированного доступа,а также требования к сертификационным испытаниям системы защиты виртуализации и проверки телекоммуникационного оборудования.Вывод. Научная новизна результатов состоит в том, что в работе впервые, на основе анализа научных работ и актуальных нормативно-правовых актов РФ сформулирован и применен на практике общий методологический подход и создана методика протоколирования аттестационных испытаний автоматизированных систем в защищенном исполнении. Метод, представленный в работе, может использоваться при проведении аттестационных испытаний различных автоматизированных систем и позволяет максимально наглядно продемонстрировать соответствие системы актуальным требованиям по защите информации и значительно сократит сроки разработки аттестационных документов, тем самым, уменьшая стоимость работ по аттестации.
Objective. The purpose of the study is to develop a method for logging the results of certification tests of an automated system in a secure design, reflecting the necessary and sufficient measures to verify information security requirements depending on the established security level of the system. The scientific novelty of the article lies in the fact that for the first time, based on the analysis of scientific papers and current regulatory legal acts of the Russian Federation, a general methodological approach has been formulated and put into practice, and a methodology for logging certification tests of automated systems in secure execution has been created.Method. The following methods of scientific knowledge are used: description, analysis, systematization, assessment of information security risks, theory of information protection.Result. Using the Linux system as an example, this article substantiates the methods for conducting certification tests and describes the results confirming the automated system's compliance with information security requirements. It also provides a rationale for the list of software controls used to assess the security of the system under test. The material covers the necessary checks for antivirus software and protection against unauthorized access, as well as requirements for certification testing of virtualization protection systems and testing of telecommunications equipment.Conclusion. The method presented in this paper can be used in conducting certification tests of various automated systems. It will make it possible to demonstrate the system's compliance with current information security requirements as clearly as possible and significantly reduce the time required for the development of certification documents, thereby reducing the cost of certification work.
The authors declare that there are no conflicts of interest present.