Отправляет email-рассылки с помощью сервиса Sendsay

Тестирование информационной безопасности

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Создание сайта и его продвижение" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Май 2004   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Полаженко Сергей

Статистика

2.596 подписчиков
-2 за неделю
←   Все выпуски   →

Сегодняшний выпуск мы посвятим проблеме оценки качества антивирусных


Информационный Канал Subscribe.Ru
Тестирование информационной безопасности.
Анализ защищённости информационных ресурсов предприятия.

Сегодняшний выпуск мы посвятим проблеме оценки качества антивирусных средств и средств защиты от воздействия вредоносных программ. Мы рады опубликовать на своих страницах доклад, ранее озвученный на VIII международной конференции 23-26 марта 2004 года в г. Валдай (Россия), любезно предоставленный нам сотрудником крупного белорусского предприятия "ВирусБлокАда" Юрием Рыбкиным.

Доклад посвящён опыту предприятия по тестированию и совершенствованию качества антивирусных средств и средств защиты от воздействия вредоносных программ..

Необходимость оценки качества антивирусных средств и средств защиты от воздействия вредоносных программ.

автор: Юрий Рыбкин
начальник испытательной лаборатории
ОДО "ВирусБлокАда"
Беларусь, Минск

Проблема качества программных средств защиты информации от воздействия вредоносных программ (СЗВВП) становится все более острой. Это связано с ростом сложности используемых информационных технологий (ИТ) и проникновение их во все сферы деятельности человека, возрастанием значимости и стоимости информации для владельцев. В тоже время непрерывно увеличивается количество вредоносных программ, изменяются механизмы их воздействия, распространения и внедрения в ИТ. Необходимо отметить, что количество предлагаемых антивирусных программных средств и средств борьбы с вредоносными программами тоже растет. Но далеко не все средства защиты, несмотря на их именитость и раскрученность торговых марок, могут создать комплексную надежную защиту ИТ от воздействия вредоносных программ. Нередко заявленные разработчиками функциональные свойства антивирусных программных средств не соответствуют действительности. Часто алгоритмы, используемые в предлагаемых СЗВВП, не позволяют надежно противостоять вирусной атаке, а в случае необходимости корректно обезвредить вредоносные программы. Это чревато потерей доступности, целостности и конфиденциальности информации. Атакующая сторона чаще всего находится в более выгодном положении, чем обороняющаяся. Злоумышленники пользуются этим, и часто атакуют внезапно, массированно, используя новые механизмы маскировки, внедрения и воздействия на ИТ. Противостоять этому можно. Этому пример исследования и повседневная деятельность предприятия "ВирусБлокАда". Глубокий анализ тенденций развития вредоносных программ, ошибок в прикладном программном обеспечении, операционных системах, сравнительное тестирование существующих средств защиты позволяет модернизировать разрабатываемый Комплекс "Vba32", повышать надежность, оптимизировать алгоритмы работы в различных условиях эксплуатации, а уникальная система обновления, используемая в разрабатываемых средствах защиты, позволяет работать на опережение... Но как и во всех компаниях производящих широкий спектр постоянно модернизируемого программного обеспечения на предприятии "ВирусБлокАда" существует проблема контроля качества программных продуктов. Эти вопросы решаются на протяжении всего жизненного цикла всех компонент комплекса.

Методы повышения и контроля качества при разработке и вводе в эксплуатацию Комплекса программных средств борьбы с вредоносными программами "ВирусБлокАда"VBA32.

  • При разработке новых программных продуктов проводятся: экспертиза технических заданий на разработку, экспертиза программных документов, тестирование в ходе кодирования модулей, комплексное внутреннее тестирование, системные испытания, бета-тестирование, прохождение экспертизы Комплекса "Vba32" в Государственном центре безопасности информации при Президенте Республики Беларусь. В ходе всех перечисленных мероприятий используется автоматизированная система отслеживания ошибок, результатов прохождения испытаний и отдельных тестов. При проведении системных испытаний используются внутренние методики и тестовое программное обеспечение. В результате время тестирования программных продуктов сводится к минимуму, а потребительские свойства продуктов позволяют гарантировать надежную защиту объектов ИТ от воздействия вредоносных программ.
  • При вводе в эксплуатацию по требованию заказчиков проводятся: приемо-сдаточные испытания, полевые испытания, промышленные испытания.
  • При сопровождении всех компонент Комплекса "Vba32" осуществляется тесный контакт с эксплуатирующими организациями, проводится анализ ошибок и спорных ситуаций при использовании СЗ, моделирование вирусных атак, воспроизведение ошибочных ситуаций на стендах лаборатории, а при необходимости выезд специалистов на место промышленной эксплуатации Комплекса "Vba32".

Работа испытательной лаборатории предприятия "ВирусБлокАда" основывается как на внутренних документах, так и на существующих в мире нормативных документах в области средств защиты информации. Применение вышеперечисленных мер позволяет снизить уровень ошибок в программном обеспечении, влияющих на потребительские свойства Комплекса "VBA32" ниже 3% за время эксплуатации текущей версии.
В настоящее время в Республике Беларусь практически не работает система сертификации средств защиты информации (кроме криптографических средств), что в свою очередь приводит к потенциальной, а очень часто и реальной потере доступности информации, конфиденциальности, нарушению технологических процессов, систем электронного документооборота в органах государственного управления, банковских, коммерческих, производственных структурах. Это в свою очередь накладывает еще большую ответственность на разработчиков СЗ информации.
Предприятие "ВирусБлокАда" принимает непосредственное участие в решении проблем оценки качества средств защиты информации в Республике Беларусь.
В рамках опытно-конструкторской работы:

  • принимает участие в разработке программного обеспечения для автоматизированной системы проведения сертификационных испытаний, позволяющей ускорить проведение испытаний и повысить их объективность.
  • принимает участие в разработке нормативных документов, определяющих требования к антивирусным средствам и средствам защиты от воздействия вредоносных программ:
    • Предварительный Государственный стандарт республики Беларусь. Информационная технология. Методы и средства безопасности. Программные средства защиты от воздействия вредоносных программ и антивирусные программные средства. Общие требования
    • Предварительный Государственный стандарт республики Беларусь. Информационная технология. Методы и средства безопасности. Программные средства защиты от воздействия вредоносных программ и антивирусные программные средства. Оценка качества
    • Предварительный Государственный стандарт республики Беларусь. Информационная технология. Методы и средства безопасности. Программные средства защиты от воздействия вредоносных программ и антивирусные программные средства. Методы испытаний.
  • проводит работы по подготовке к аккредитации испытательной лаборатории.

Только высокое качество потребительских свойств сертифицированных программных и программно-аппаратных средств защиты может обеспечить требуемый уровень защиты объектов ИТ.

Если Вас интересует возможность публикации материалов по вопросам смежным с тестированием безопасности, оценки защищённости и т.п. на страницах наших выпусков, а также при возникновении вопросов - просьба обращаться к ведущему рассылки.
Обсудить материал выпуска:
обсудить в форуме | обсудить в дискуссионном листе
Для новых участинков - зарегистрироваться в дискуссионном листе (письмом, Web).
Рассылка "Тестирование информационной безопасности." (с) 2004
Ведущий рассылки: Полаженко Сергей
Сайт рассылки: "Тестирование информационной безопасности"
Информационная поддержка: "ТЕСТЕР — сервер тестировщиков"

http://subscribe.ru/
E-mail: ask@subscribe.ru 		Отписаться
Убрать рекламу

В избранное