Информационная безопасность – защищенность информации и поддерживающей инфраструктуры от различных воздействий, которые могут нанести значительный ущерб субъектам информационных отношений. Под защитой информации понимают комплекс мероприятий, направленных на безусловное обеспечение информационной безопасности.
В настоящее время для обработки информации ограниченного доступа используются автоматизированные системы обработки информации, важнейшей составной частью которых являются программные средства, обладающие, в первую очередь, универсальностью и возможностью модификации и расширения [1]. В том случае, когда речь идет о защите конфиденциальных данных, а также данных, содержащих государственную тайну, предпочтение отдается специализированным сертифицированным системам защиты информации. В современных государственных инфраструктурах, обрабатывающих информацию, составляющую гостайну, остро стоит вопрос стандартизации и унификации программных сред и операционных систем (ОС). Наиболее апробированными являются ОС, соответствующие требованиям Министерства обороны РФ – ОС Astra Linux и ОС МСВС.
ОС Astra Linux предназначена для организации защиты информации от несанкционированного доступа с мандатным разграничением с классом защищенности до 1 Б включительно с грифом не выше «совершенно секретно».
Во ВНИИНС разработаны базовые защищенные информационные технологии, которые образуют основу построения защищенных автоматизированных систем, включающие в свой состав защищенную ОС «Мобильная Система Вооруженных Сил» (МСВС).
Ключевой особенностью ОС МСВС являются средства защиты информации, частично заимствованы из ОС Linux; в то же время, основные механизмы являются оригинальными и присутствуют только в МСВС. В основном средства защиты информации реализованы в ядре ОС, однако некоторые из них – идентификация и аутентификация и контроль целостности файлов – представляют собой отдельные программные компоненты.
Таким образом, можно сделать вывод, что на сегодняшний день тема информационной безопасности является достаточно актуальной и обуславливает необходимость использования программных средств защиты при автоматизированной обработке конфиденциальной информации.
Южно-Уральский государственный университет https://susu.ru