Замкнутая программная среда — базовая основа СЗИ в ОС Astra Linux Special Edition (Мария Аксёнова, OSDAY-2024)

Короткая ссылка: 20240620F

Докладчик: Мария Аксёнова

Обеспечение безопасности информации в границах такого большого и многокомпонентного объекта, как операционная система (ОС), является сложной технической и организационной задачей. Защищённая ОС должна обеспечивать безопасность не только данных, циркулирующих внутри неё, но и себя самой. Организация контроля целостности среды функционирования информационной системы и её отдельных компонентов является инструментом для организации доверия — важнейшего процесса, формирующего базу для основополагающих принципов информационной безопасности.
Замкнутая программная среда (ЗПС), реализованная в ОС Astra Linux Special Edition — это средство защиты информации, позволяющее решить целый комплекс проблем, связанных с организацией доверия к программному обеспечению, не только входящему в состав операционной системы, но и поставляемого вендорами. Данный механизм позволяет определить разрешенное к использованию ПО на основании результата проверки его цифровой подписи. При этом, во время запуска данного ПО, осуществляется его контроль целостности, что позволяет следить за неизменностью файлов.