Проблемы математического, алгоритмического и программного обеспечения компьютерной безопасности в Интернет

В. А. Васенин

Вперед: Формирование политики безопасности
Вверх: Проблемы математического, алгоритмического и программного обеспечения компьютерной безопасности в Интернет

Введение

Обеспечение информационной безопасности (ИБ) в Интернет -- сфера деятельности, требующая для своей реализации решения целого ряда сложных задач. Она не только многопланова по числу направлений административно-организационной и научной-технической активности, но и по количеству уровней иерархии, на которых она организована. Мировая практика показывает, что к обеспечению безопасности национально-значимых информационных систем в Интернет и средств телекоммуникаций привлекаются администраторы от руководителей государственного ранга до специалистов, ответственных за сопровождение отдельных функциональных сервисов. Разработкой и реализацией решений на отдельных уровнях обеспечения ИБ занимаются ученые гуманитарного цикла (юристы и специалисты по управлению, психологи и социологи), исследователи-естественники -- математики и физики, инженеры-программисты и электронщики. Нельзя, например, построить систему ИБ крупной корпорации без создания с высокой гарантией защищенности отдельных составляющих её информационных ресурсов, объединяющих их сетевых узлов или поддерживающих функциональных сервисов (e-mail, Web и т. п.) Изложенные доводы -- свидетельство комплексного характера проблемы.

Не умаляя важности других на широком спектре проблем и отдельных задач ИБ, в данной публикации остановимся на тех, которые связаны с их математическим, алгоритмическим и программным обеспечением. Данную работу следует рассматривать как попытку изложить точку зрения на состояние и перспективы этого направления в связи с решением проблем ИБ в Интернет.

На всех уровнях создания системы информационной безопасности любого продукта, системы информационных технологий, начиная с административного и выработки политики безопасности до программно-технического, обеспечивающего защиту (реализующего функции, направленные на защиту) информации в отдельной ("монополитной") компьютерной системе или на сетевой среде от внешних или внутренних угроз математическое, алгоритмическое и программное обеспечение играет решающую роль. Там, где удается построить математические модели защиты или использовать строгие правила критериального подхода, закладывается фундамент доказательной базы, надежно гарантирующей уровень защищенности проектируемого, аппаратно и программно реализуемого, а затем и эксплуатируемого объекта (продукта или системы) информационных технологий (ИТ), будь то операционная систем, база данных или сетевая инфраструктура управляющего узла корпоративной сети.

Остановимся на отдельных аспектах этого направления, важность которого обусловлена появлением на Интернет большого числа информационно-вычислительных систем, активно влияющих на многие сферы хозяйственной деятельности, в том числе -- стратегически важные для государства.