МЕТОДИ ПІДВИЩЕННЯ ГАРАНТОВАНОСТІ ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ У ПРИКЛАДНИХ ІНТЕРНЕТ-СИСТЕМАХ

Анотація

Існуючі технології захисту операційного середовища прикладних систем не забезпечують повного захисту від несанкціонованих дій адміністраторів із найвищими рівнями повноважень, оскільки не гарантують повної контрольованості процесів у цих середовищах. Це знижує довіру користувачів до гарантованого захисту їхніх персональних даних.

Єдиним ефективним способом захисту операційного середовища від зовнішніх загроз є його повна ізоляція. Для критично важливих прикладних застосувань вона має відповідати гарантійним критеріям НД ТЗІ 2.5-004-99 на рівні Г-7. При цьому необхідно забезпечити повну контрольованість ізоляції, що можливо лише в інтернет-системах із транспарентним програмно-апаратним середовищем.

Запропоновано, щоб структура прикладних систем критичного призначення була транспарентною, а функціональний профіль захисту (ФПЗ) включав послугу спостереженості згідно з НД ТЗІ 2.5-004-99. Гарантії коректності реалізації цієї функціональності на рівні Г-7 є ключовим фактором довіри клієнтів до системи. Також обґрунтовано використання методів теоретично досконалого захисту, що забезпечують абсолютну стійкість щодо порушень конфіденційності даних за певних умов. Синтезовано відповідні правила розмежування доступу (ПРД), що забезпечують клієнтам можливість контролю дій адміністраторів системи упродовж усього часу, коли система надає послуги своїм клієнтам. У цілому характеристики розробленої структури, ПРД, моделі загроз, моделі захисту, а також специфікацій гарантій такого захисту  дозволяють зробити висновок, що у випадку практичної реалізації названих вище доробок досягнутий  рівень гарантованості захисту буде достатнім, щоб сподіватися на беззаперечну довіру клієнтів прикладних інтернет-систем щодо гарантій захисту їхніх персональних даних.