Заключение

В заключении рассмотрения теории компьютерной безопасности не­обходимо отметить, что на настоящий исторический момент это одна из самых развивающихся естественных наук. Постоянно появляются новые перспективные направления исследований, а уже имеющиеся получают еще более глубокую научную проработку.

К числу перспективных направлений следует отнести следующие.

• Формализация положений теории компьютерной безопасности.

• Разработка моделей безопасности, более точно отражающих сущест­вующий уровень развития компьютерной техники и информационных технологий и более удобных для практического использования и ана­лиза защищенности реальных АС.

• Разработка средств и методов противодействия угрозам информаци­онной войны.

• Вопросы обеспечения безопасности в глобальных информационных сетях, например Internet.

• Безопасность систем электронной коммерции.

• Вопросы безопасности обработки информации мобильными пользова­телями.

В то же время следует отметить, что содержание настоящего посо­бия отражает существующее состояние теории компьютерной безопасно­сти и, не претендуя на ее полный охват, представляет комплексную, ме­тодологически обоснованную концепцию изложения положений теории. Описанные в данном пособии теоретические основы не несут в себе отве­тов на вопросы, как защищать конкретную систему. Вместе с тем, они включают общую методологию, позволяющую определить, какими защит­ными свойствами должна обладать проектируемая система, каким требо­ваниям она должна отвечать, каким образом должна вестись ее разработ­ка. Да, теоретические основы компьютерной безопасности ни в коей мере не могут подменить знания, например, об уязвимости конкретной опера­ционной системы, но в то же время, как говорил Гельвеции, и эта фраза стала эпиграфом к настоящему пособию: "иногда знание общих законов способно заменить незнание конкретных фактов".

Особую роль в развитии теории компьютерной безопасности как нау­ки и отрасли промышленности играют так называемые центры компью­терной безопасности. К ним относятся государственные, общественные и коммерческие организации, а также неформальные объединения, основ­ное направление деятельности которых - координация усилий, направ­ленных на актуализацию проблем защиты информации, проведение тес Ретических исследований и разработка конкретных практических решений в области безопасности, аналитическая деятельность и прогнозирование.

В Российской Федерации известными центрами компьютерной безо­пасности являются такие учреждения, как Государственная Техническая Комиссия при Президенте Российской Федерации (ГТК), Институт Криптографии, Связи и Информатики Академии федеральной службы безопасности (ИКСИ) и Академия криптографии Российской Федерации (АК РФ).

Зарубежные центры компьютерной безопасности широко представлены в сети Internet. По приоритетным для них направлениям деятельности такие центры подразделяются на:

• Информационно-аналитические. В основном, занимаются сбором и распространением информации по известным уязвимым местам АС, атакам и вторжениям, программным и аппаратным средствам профи­лактики и защиты. Публикуют регулярные информационные бюллете­ни и поддерживают электронные конференции, списки рассылки и Web-страницы, посвященные защите информации.

• Оперативного реагирования. Для этих центров ключевым аспектом деятельности является оказание практической помощи тем, кто испы­тал последствия нарушения защиты своих информационных систем или подвергся нарушению работоспособности системы в результате аварии или стихийного бедствия.

• Консультационные. Преимущественно занимаются оказанием консал­тинговых услуг организациям, испытывающим трудности с выбором или внедрением программных, аппаратных или комплексных мер за­щиты, разработкой политики безопасности или использованием нор­мативно-правовой базы, регламентирующей вопросы их применения.

• Научно-исследовательские. Как правило, функционируют на базе фа­культетов крупных учебных заведений или подразделений государст­венных организаций и сосредоточены на изучении и совершенствова­нии теоретических основ информационной безопасности, исследова­нии и разработке моделей безопасных систем, синтезе и анализе защитных механизмов, совершенствовании законодательной базы.

• Центры сертификации. Реализуют программы тестирования, сравне­ния и сертификации средств защиты, а также разрабатывают подходы к сертификации и методики тестирования. Существуют государствен­ные и независимые центры сертификации.

• Виртуальные библиотеки. Представляют собой электронные собра­ния научных статей, публикаций и материалов конференций, посвя­щенных различным аспектам компьютерной безопасности.

Роль таких центров, российских и зарубежных, в развитии отдельных теоретических и практических областей компьютерной безопасности как отрасли промышленности и науки в целом выражена, в частности, в том, что они являются своего рода "инкубаторами" новых технологий и знаний, определяя перспективные направления дальнейшего движения научной мысли.

206