Вимоги до механізмів захищеності ОС в рамках класу використання
Тип публікації :
Стаття
Дата випуску :
1 лютого 2020 р.
Мова основного тексту :
Ukrainian
eKNUTSHIR URL :
Випуск :
1(2)
ISSN :
2707-1758
Початкова сторінка :
40
Кінцева сторінка :
49
Цитування :
[APA 7] Бичков, О. С., & Шестак, Я. В. (2020). Вимоги до механізмів захищеності ОС в рамках класу використання. Безпека інформаційних систем і технологій, (1(2)), 40–49. https://doi.org/10.17721/ISTS.2020.1.40-49
[ДСТУ] Бичков О. С., Шестак Я. В. Вимоги до механізмів захищеності ОС в рамках класу використання. Безпека інформаційних систем і технологій. 2020. № 1(2). С. 40—49. DOI: 10.17721/ISTS.2020.1.40-49 (дата звернення: 25.07.2026).
Одним з компонент сучасних інформаційних систем є комп’ютерна
техніка загального призначення, на якій встановлене спеціалізоване програмне
забезпечення, або з якої ведуть роботу із спеціалізованим програмним
забезпеченням. Для роботи цієї комп’ютерної техніки необхідна операційна
система загального призначення. Для захисту інформаційної системи необхідно
захистити усі її ланки, в тому числі операційну систему. Зокрема, у випадку
клієнт-серверних технологій слід приділити увагу як захисту серверної
компоненти, так і захисту клієнтської компоненти. Захист операційної системи
вимагає розуміння, в рамках якої інформаційної системи буде працювати ОС, які
умови роботи та обмеження накладаються на захищене середовище, захист від
яких загроз буде потрібен захищеному середовищу, якими механізмами можна
забезпечити потрібну нам захищеність середовища та яка буде «ціна» їх
застосування чи незастосування та інше. Тому безпека програмного забезпечення
має спиратися на політику безпеки операційної системи, розширюючи та
уточнюючи її та наскільки це є можливим. При розробці програмного
забезпечення слід спиратися на механізми безпеки, які передбачені операційною
системою або інформаційної системою. Це потрібно для уніфікації та спрощення
системи безпеки, полегшення її обслуговування, за рахунок зменшення кількості
механізмів, які створені для розв’язання однієї і тієї ж задачі. Також слід
застосовувати типові та загальновідомі компоненти та стандарти, по можливості
уникати компонентів з закритим вихідним кодом, або компонентів, які не
підтримують, або некоректно підтримують типові стандарти.
Очевидно, що неправильний захист операційної системи може привести до
провалу системи безпеки в цілому, бо робота спеціалізованого програмного
забезпечення та робота з периферійними пристроями відбувається саме під
контролем операційної системи.
В статті детально розглянуті пропозиції щодо вимог до механізмів захисту
операційних систем. Ці вимоги орієнтовані не на універсальні потреби, а
враховують різні варіанти використання комп’ютерних пристроїв.
техніка загального призначення, на якій встановлене спеціалізоване програмне
забезпечення, або з якої ведуть роботу із спеціалізованим програмним
забезпеченням. Для роботи цієї комп’ютерної техніки необхідна операційна
система загального призначення. Для захисту інформаційної системи необхідно
захистити усі її ланки, в тому числі операційну систему. Зокрема, у випадку
клієнт-серверних технологій слід приділити увагу як захисту серверної
компоненти, так і захисту клієнтської компоненти. Захист операційної системи
вимагає розуміння, в рамках якої інформаційної системи буде працювати ОС, які
умови роботи та обмеження накладаються на захищене середовище, захист від
яких загроз буде потрібен захищеному середовищу, якими механізмами можна
забезпечити потрібну нам захищеність середовища та яка буде «ціна» їх
застосування чи незастосування та інше. Тому безпека програмного забезпечення
має спиратися на політику безпеки операційної системи, розширюючи та
уточнюючи її та наскільки це є можливим. При розробці програмного
забезпечення слід спиратися на механізми безпеки, які передбачені операційною
системою або інформаційної системою. Це потрібно для уніфікації та спрощення
системи безпеки, полегшення її обслуговування, за рахунок зменшення кількості
механізмів, які створені для розв’язання однієї і тієї ж задачі. Також слід
застосовувати типові та загальновідомі компоненти та стандарти, по можливості
уникати компонентів з закритим вихідним кодом, або компонентів, які не
підтримують, або некоректно підтримують типові стандарти.
Очевидно, що неправильний захист операційної системи може привести до
провалу системи безпеки в цілому, бо робота спеціалізованого програмного
забезпечення та робота з периферійними пристроями відбувається саме під
контролем операційної системи.
В статті детально розглянуті пропозиції щодо вимог до механізмів захисту
операційних систем. Ці вимоги орієнтовані не на універсальні потреби, а
враховують різні варіанти використання комп’ютерних пристроїв.
Галузі знань та спеціальності :
12 Інформаційні технології
Галузі науки і техніки (FOS) :
Інженерія та технології
Файл(и) :![Ескіз]()
Вантажиться...
Формат :
Adobe PDF
Розмір :
918.71 KB
Контрольна сума :
(MD5):d23df525c18310146beed4ed359a36d3
Якщо не вказано інше, ця робота розповсюджується на умовах ліцензії Creative Commons Attribution 4.0 International