Об оценке и метриках защищенности операционных систем
Об оценке и метриках защищенности операционных систем
Аннотация
Наряду с задачами обеспечения защищенности программных систем и исследованием методов анализа корректности и устойчивости к вредоносным воздействиям встают задачи оценки и сопоставления степени защищенности программных систем. В общей постановке эти задачи, вероятно, не имеют решения, которое получило бы признание и имело бы практическую пользу. Практически полезной может быть постановка задачи, где сужается класс сопоставляемых систем и намечаются потенциальные сценарии использования соответствующих метрик и методов оценки. Данная статья предлагает подход к разработке методов оценки защищенности операционных систем как программного продукта и рассматривает некоторые сценарии их использования. Предлагаемый подход по сути является таксономией для предметной области проблем, методов и средств защиты операционных систем, то есть предлагает скорее качественные оценки, а не количественные, однако наличие достаточно полной и хорошо структурированной таксономии существенно упрощает разработку количественных метрик, что показано в недавних публикациях, приведенных в обзоре.
Ключевые слова
Издание
Труды Института системного программирования РАН, том 38, вып. 4, часть 2, 2026, стр. 67-80.
ISSN 2220-6426 (Online), ISSN 2079-8156 (Print).
DOI: 10.15514/ISPRAS-2026-38(4)-19
Для цитирования
Полный текст статьи в формате pdf
Вернуться к содержанию тома