ФСТЭК предложила стандартизировать платформу для доверенных ПАКов. Выполнение требований может стать вызовом для разработчиков
Редакционный материал о проекте нового ГОСТа, разработанного при участии "Аладдин", с комментариями Олега Дьякова, директора по инновационным проектам компании
В издании Tadviser опубликована статья о публикации ФСТЭК России для общественного обсуждения нового проекта ГОСТ по доверенным ПАК. Одним из авторов стандарта стала компания "Аладдин". Олег Дьяков, директор по инновационным проектам "Аладдин", наряду с другими экспертами, рассказал о нюансах и особенностях проекта.
ФСТЭК в середине октября опубликовала для общественного обсуждения проект ГОСТ "Защита информации. Доверенная среда исполнения. Требования к аппаратно-программной платформе". Он был совместно разработан следующими организациями: ФСТЭК России, "Открытая мобильная платформа", "Аладдин", "Актив-софт", "КНС Групп", "Академия криптографии РФ", ассоциация "Доверенная платформа" и "Код Безопасности". Экспертную поддержку оказали компании "ИнфоТеКС", "Лаборатория Касперского", "Центр безопасности информации" и "Крафтвэй корпорэйшн ПЛС".
Как отмечает издание, фактически это означает, что в работе над этой серией стандартов принимали участие наиболее заметные разработчики средств защиты и производители аппаратного обеспечения российского рынка.
Стандарт определяет общие требования к АПП с использованием доверенных компонент и уровни доверия к ним. В частности, установлены особенности шести уровней доверия от самого низшего (шестого) до самого строгого (первого). При этом платформа должна состоять из ДСИ и ДКБ, который выступает корнем доверия для среды исполнения.
"Данный ГОСТ разрабатывается для формализации требований к аппаратно-программным платформам доверенных сред исполнения, так как без их защиты невозможна безопасность доверенной среды в целом, – пояснил читателям TAdviser Олег Дьяков, директор по инновационным проектам "Аладдин". – ПНСТ 905-2023 фокусируется на требованиях к программному обеспечению, которое функционирует в составе доверенных ПАК для защиты КИИ. Разрабатываемый ГОСТ Р идет на уровень ниже и регулирует требования именно к АПП – аппаратные компоненты, микрокод, базовое встроенное ПО, аппаратная изоляция ресурсов и защита на уровне "железа". Эти документы не дублируют, а дополняют друг друга".
По мнению Олега Дьякова, ГОСТ вводится впервые, аналогов ему в стране не существует. Несмотря на проблемы, которые могут возникнут при реализации, его наличие является первым, возможно самым трудным шагом в развитии вычислительной техники, которая на аппаратном уровне решает широкий круг задач защиты информации.
Стандарт устранит техническую неопределенность и повысит уровень доверия к отечественным ПАК, стимулируя их внедрение в госсекторе и на объектах критической информационной инфраструктуры. Однако высокие требования к аппаратной реализации создадут серьезный барьер для входа, что может привести к удорожанию разработок и консолидации рынка вокруг нескольких крупных игроков.
Это краткая аннотация статьи, полный текст читайте в TAdviser.