Материалы XХ всероссийской научно-практической конференции

Материалы XХ всероссийской научно-практической конференции
110
3. ЖТЯИ. 00050-02 30 01 Средство криптографической защиты информации «КриптоПро CSP». Формуляр.
4. ЖТЯИ. 00051-01 30 01 Средство хранения конфиденциальной информации «КриптоПро EFS». Формуляр.
5. Коротин А. М., Смирнов П. В. О способах реализации прозрачного шифрования файлов на базе сертифицированного 
СКЗИ для операционной системы Linux // Безопасность информационных технологий. 2012. № 2.
В. С. Кузнецов
ПРЕДСТАВЛЕНИЕ ИНФОРМАЦИОННЫХ АТАК В УСЛОВИЯХ 
ЭТАЛОННОЙ МОДЕЛИ OSE/RM
Целью доклада является структурирование угроз открытых информационных систем в соответствии с 
эталонной моделью POSIX OSE/RM. Согласно определению IEEE POSIX 1003.0 [1], открытой 
информационной системой называется система, которая реализует открытые спецификации на 
интерфейсы, сервисы (услуги среды) и поддерживаемые форматы данных, достаточные для того, 
чтобы дать возможность должным образом разработанному прикладному программному обеспечению 
быть переносимым в широком диапазоне систем с минимальными изменениями, взаимодействовать 
с другими приложениями на локальных и удаленных системах и взаимодействовать с пользователями 
в стиле, который облегчает переход пользователей от системы к системе.
Рис. 1. Концептуальная модель OSE/RM
Если оказалось возможным структурировать информационные системы, то можно 
структурировать такое понятие, как угрозы безопасности данных систем. Стандарт [1] не потерял 
своей актуальности и продолжает активно развиваться [2, 3, 4]. В докладе классифицированы и 
Экранные 
формы
Клиенты 
прикладных 
протоколов
Запросы к 
БД, форматы
Бизнес-
логика
БД, БЗ, 
Хранилища , 
форматы
Устройства 
ввода/
вывода
Оконный , 
командный 
интерфейс
Средство 
организации 
удаленного 
взаимодейст
вия
Ядро ОС
Канальный 
Организация 
памяти
Файловая 
система , 
форматы
Системная 
шина , 
процессор
Прикладной 
Сессионный
Презентацио
нный 
Транспортный 
Сетевой 
Физический 
API
Appl
Platform
MW
HW
OW
Драйвера , контейнеры
User
System
Information
Commucation
Внешняя среда
А
дм
ин
ис
тр
ир
ов
ан
ие
За
щ
ит
а и
нф
ор
ма
ци
и