Особенности функционирования сервиса контроля целостности автоматизированной системы

ОСОБЕННОСТИ ФУНКЦИОНИРОВАНИЯ СЕРВИСА КОНТРОЛЯ ЦЕЛОСТНОСТИ АВТОМАТИЗИРОВАННОЙ СИСТЕМЫ

¹В. И. СУМИН,²И. А. ГУБИН

(1 - Воронежский институт ФСИН России,г. Воронеж 2- Воронежский государственный педагогический университет, г. Воронеж,)

В настоящее время очень актуальна проблема недостатка специалистов в области информационной безопасности (ИБ). В одних вузах делают упор на IT-профиль, в других - на безопасность, идеальный же выпускник должен иметь знания во всех областях. Каждый элемент автоматизированной системы, отвечающий за её безопасность, сложен, динамичен, с трудом поддается формализации. Рассмотрим сервис контроля целостности (КЦ).

Специфика АСОД (автоматизированная система общего доступа) при управлении контролем целостности информации проявляется, в частности, в том, что моменты времени запуска необходимых контрольных процедур и контролируемые объекты жестко связаны с процессами доступа к информации, и, следовательно, их выбор не может входить в круг управленческих решений. Остается только возможность варьирования длительностью проведения процедур контроля целостности информации за счет варьирования степени полноты контроля.

В идеале, контроль целостности объекта представляет собой контроль его неизменности [6, 7]. При этом проверяется полное тождество контролируемого объекта и образца (объекта, хранящего исходное состояние контролируемого объекта, которое принимается за эталонное), что обеспечивает полностью достоверный контроль (с нулевой вероятностью ошибки). В этом случае эталонный объект должен быть как минимум одинаковой длины с контролируемым, что приводит к максимальной длительности проведения процедуры контроля неизменности.

Сокращение длительности проведения подобной процедуры достигается за счет использования в качестве эталонного объекта вычисляемого с использованием хэш-функций хэш-значения, отличающегося меньшей по сравнению с проверяемым объектом длиной. Процесс установления неизменности объекта становится вероятностным, и в этом случае говорят уже не о контроле неизменности объекта, а о контроле его целостности [2, 3]. Таким образом, контроль неизменности объекта представляет собой предельный случай контроля его целостности, наилучший по защищенности и наихудший по использованию временного ресурса.

Адекватным математическим аппаратом анализа такой стохастической модели является теория конечных полумарковских процессов (КПП) [4]. Тогда сама модель представляет собой поглощающий КПП, характеризующийся полумарковской матрицей [1, 2], что позволяет учитывать произвольность закона распределения пребывания процесса в любом состоянии.

Таким образом, сделаем вывод: область ИБ обширна, многогранна и  требует серьёзной разносторонней компетенции. Данная специальность является, безусловно, востребованной, но, к сожалению, не многие ВУЗы могут её предоставить.