🔐 ФСТЭК предложила стандартизировать платформу для доверенных ПАК

 
В издании Tadviser вышла статья о публикации ФСТЭК России для общественного обсуждения нового проекта ГОСТ по доверенным ПАК. Одним из авторов стандарта стал "Аладдин". Олег Дьяков, директор по инновационным проектам компании, наряду с другими экспертами, рассказал о нюансах и особенностях проекта.  
 
Как отмечает Tadviser, проект нового ГОСТ определяет общие требования к АПП с использованием доверенных компонент и уровни доверия к ним. В частности, установлены особенности шести уровней доверия от самого низшего (шестого) до самого строгого (первого). При этом платформа должна состоять из доверенной среды исполнения (ДСИ) и доверенного компонента безопасности (ДКБ), который выступает для неё корнем доверия.

🎤 Олег Дьяков:

"Данный ГОСТ разрабатывается для формализации требований к аппаратно-программным платформам доверенных сред исполнения, так как без их защиты невозможна безопасность доверенной среды в целом. Существовавший ранее ПНСТ 905-2023 фокусируется на требованиях к программному обеспечению, которое функционирует в составе доверенных ПАК для защиты КИИ. Разрабатываемый ГОСТ идет на уровень ниже и регулирует требования именно к АПП – аппаратные компоненты, микрокод, базовое встроенное ПО, аппаратная изоляция ресурсов и защита на уровне "железа". Эти документы не дублируют, а дополняют друг друга". 

По мнению Олега Дьякова, стандарт устранит техническую неопределенность и повысит уровень доверия к отечественным ПАК, стимулируя их внедрение в госсекторе и на объектах критической информационной инфраструктуры.
 
Подробнее читайте в TAdviser.