На портале Рефетека представлен прикладной аналитический обзор научной публикации белорусского специалиста в области информационных технологий, сотрудника Научно-исследовательского института Вооруженных Сил Республики Беларусь Дмитрия Дмитриевича Голодюка. Исследование посвящено комплексному решению проблем информационной безопасности в автоматизированных системах управления (АСУ) и защищенных телекоммуникационных сетях. В материале систематизированы методы предотвращения несанкционированного доступа (НСД), механизмы обеспечения целостности передаваемых данных, принципы разграничения прав пользователей и алгоритмы построения эшелонированной обороны вычислительных комплексов.

Модели угроз и классификация каналов утечки данных

В основе исследования лежит системный подход к оценке уязвимостей современных информационных инфраструктур. Автор исходит из постулата, что изоляция локального контура больше не является гарантией абсолютной защищенности. Усложнение протоколов сетевого взаимодействия и интеграция разнородных программных компонентов создают скрытые векторы атак.

Ключевые векторы угроз, выделенные в исследовательской работе:

  • Программные закладки и недекларированные возможности: внедрение вредоносного микрокода на этапе разработки или обновления стороннего программного обеспечения;
  • Технические каналы утечки: перехват побочных электромагнитных излучений и наводок (ПЭМИН) от рабочих станций и коммутационных узлов;
  • Инсайдерские риски: превышение служебных полномочий авторизованными операторами и нарушение регламентов обращения с конфиденциальными носителями информации;
  • Сетевые деструктивные воздействия: скоординированные атаки на отказ в обслуживании (DoS/DDoS) и попытки подмены доверенных сетевых адресов.

Политики разграничения доступа и контроль целостности

Особое внимание в работе уделено сопоставлению формальных моделей безопасности. Д.Д. Голодюк анализирует применимость классических дискреционных и мандатных механизмов контроля доступа в распределенных системах специального назначения.

Эксперты Рефетеки структурировали предложенные автором механизмы обеспечения безопасности по уровням архитектуры информационной системы.

Уровень защиты Применяемая модель / инструмент Алгоритмическая основа Результат внедрения в контуре АСУ
Управление доступом Мандатная модель Белла — Лападулы с ролевым расширением (RBAC). Метки конфиденциальности, запрет на запись «вниз» и чтение «вверх». Полное исключение утечки сведений с высоким грифом секретности на общедоступные терминалы.
Контроль целостности Имитозащита и контроль замкнутой программной среды. Вычисление криптографических хэш-сумм (ГОСТ / СТБ) исполняемых файлов при загрузке. Блокировка запуска неавторизованного софта и модифицированных системных библиотек.
Сетевой транспорт Межсетевое экранирование и виртуальные защищенные каналы (VPN). Туннелирование с симметричным шифрованием на канальном и сетевом уровнях. Защита трафика от прослушивания и искажения при транзите через каналы общего пользования.
Аудит и мониторинг Централизованный сбор и корреляция событий безопасности (SIEM-подход). Статистический анализ аномалий сетевой активности и системных журналов. Мгновенное обнаружение признаков компрометации учетных записей операторов.

Криптографические методы защиты информационных потоков

В тексте исследования доказывается безальтернативность использования сертифицированных криптографических средств национального стандарта для обеспечения конфиденциальности каналов связи. Автор подчеркивает важность стойкости не только самих алгоритмов шифрования, но и процедур генерации, распределения и своевременного уничтожения ключевой информации.

Принципы построения ключевой подсистемы в изложении автора:

  • Иерархия ключей: разделение мастер-ключей, сессионных ключей и ключей аутентификации узлов;
  • Аппаратная реализация: хранение ключевых матриц в защищенных криптографических модулях (HSM), исключающих считывание при физическом вскрытии корпуса;
  • Электронная цифровая подпись: внедрение алгоритмов ЭЦП для подтверждения авторства и неотказуемости распорядительных команд в контурах управления.

Практическая ценность для построения защищенных комплексов

Исследования Д.Д. Голодюка носят выраженный прикладной характер. Предложенные методики тестирования систем на проникновение и регламенты периодического аудита позволяют на ранних этапах жизненного цикла АСУ выявлять архитектурные уязвимости. Автор аргументированно отстаивает концепцию превентивной безопасности, при которой затраты на предупреждение инцидентов оказываются на порядки ниже ликвидации последствий успешных кибератак.

Выводы редакции Рефетека

Научные труды Д.Д. Голодюка вносят значимый вклад в развитие теории и практики защиты информации в современных автоматизированных системах. Системный анализ моделей угроз и акцент на строгом разграничении доступа обеспечивают надежный фундамент для создания отказоустойчивых информационных комплексов. Материал служит ценным источником для специалистов по информационной безопасности, системных архитекторов, разработчиков специального программного обеспечения и студентов технических вузов.