Як відмовитись від флешки при передачі даних між автоматизованими системами різного грифу
Останнім часом маємо в ЗМІ негативні відгуки щодо використання переносних накопичувачів («флешка») для передачі інформації між автоматизованих системами (АС) з різними «грифами».
Наприклад dou.ua/...les/dzvin-system-in-army
«система має обмеження щодо автоматизованої передачі даних з різним грифом таємності між пунктами управління. В деяких випадках,..., передача інформації відбувається за участі окремої людини, яка переносить дані з середовища одного грифу в середовище іншого за допомогою флеш-накопичувача.
...
А тепер уявіть собі людину, яка циклічно переноситиме такі обсяги інформації з одного середовища в інше за допомогою флешки. Скільки нюансів може виникнути в цьому процесі? Від технічних, коли у вас виникає проблема зі справністю флеш-накопичувача, до звичайного людського фактора, коли людина під великим навантаженням припускається помилок. Я вже не кажу про банальну затримку в часі, якої в такому випадку неможливо уникнути. Все, що може передаватись автоматично, повинно передаватись автоматично. Втрата часу — це потенційно не знищена ціль, яка потім гатитиме по вас; несвоєчасність отримання наказу, плану, повідомлення, розпорядження, що згодом може спричинити людські втрати»
А які існують альтернативи?
Спробуємо сформулювати задачу. Автоматизована система управління (АСУ) має забезпечити «передачу даних з різним грифом таємності між пунктами управління».
Припустимо, маємо два пункти, скажімо пункт НТ та пункт Т.
На пункті НТ циркулює виключно не таємна інформація. А на пункті Т- таємна.
Вважатимемо що на обох пунктах розгорнуто автоматизовані систему управління (АСУ). На пункті НТ — АСУ НТ а на пункті Т — АСУ Т.
Передача інформації йде і з АСУ НТ до АСУ Т і з АСУ Т до АСУ НТ.
Розв’язок має запобігти надходженню таємної інформації з пункту Т до пункту НТ, і забезпечити циркуляцію не таємної інформації між пунктами Т та НТ.
Задача. Як забезпечити циркуляцію виключно не таємної інформації між пунктами Т та НТ?
Розв’язок «Автоматично»
«Все, що може передаватись автоматично, повинно передаватись автоматично» (dou.ua/...les/dzvin-system-in-army).
Отже між АСУ Т та АСУ НТ з’являється система автоматичного зв’язку. Причому інформація циркулює в цифровій формі (через брандмауери, шифратори Enigma, комутатори тощо але «без людини всередині»).
Тоді маємо АСУ Т, АСУ НТ та автоматизовану систему Зв’язку. І всі разом — єдина Автоматизована система. Це єдина система, бо все «автоматично». Якщо єдина — то в ній мав би бути і єдиний гриф інформації що циркулює.
Чому так? В програмах бувають збої, в алгоритмах трапляються помилки, в світі існують хакери, спец. засоби та віруси.
Уявімо навіть, що расіянє не існують, віруси не існують, хакери не існують, шпигуни та їх засоби не існують. Чи зможуть розробники АСУ Т гарантувати що таємна інформація за жодних реальних умов експлуатації не потрапить в повідомлення що надсилається до АСУ НТ без «добро» від оператора АСУ Т?
Відповідно, по-хорошому, єдиний гриф — найменший в АСУ Т та АСУ НТ. Тобто і в системі Зв’язку і в АСУ НТ і в АСУ Т — гриф «не таємно». Відтак АСУ Т вже не може обробляти таємну інформацію.
Розв’язок «флешка»
Наступний розв’язок є поєднанням «автоматично» та «вручну». З джерела https://bihus.info/vijskovi-zlyly-600-mln-na-systemu-upravlinnya-armiyeyu-yaka-mozhe-vyyavytysya-vzagali-neprydatnoyu/ схоже на те що саме на ньому й зупинились розробники АСУ Дзвін:
«Зі штабу з рівнем «ДСК» до вищого штабу з рівнем "таємно"/"цілком таємно" (тобто нагору) інформація автоматично ще передається, а навпаки (вниз) — уже ні, тільки мануально. Для цього в штабі стоїть три різні сервери, по одному на кожен рівень доступу, і окрема людина, т.з. «адміністратор безпеки», має на флешці перенести дані з одного на інший і тільки так вони потраплять до «нижчого» штабу.«
Задача розв’язана в загальному випадку. Залишаються питання щодо безпеки: де гарантія що флешкою не передадуть віруси і що в АСУ Т не стався програмний збій? Тому потрібні якісь допоміжні засоби перевірки флешки та її вмісту.
Ось і маємо додаткові пристрої на яких оператор перевірить вміст флешки як при запису інформації на неї так і при зчитуванні.
Задача в цілому розв’язана.
Розв’язок «вручну, на папері»
Оптимальним з точки зору зменшення зв’язності здається передача за допомогою пересилки інформації «на папері». Оператор роздруковує інформацію на папері, узгоджує її відправлення, ставить штампи «не таємно», підписи, дати, печатки і надсилає лист до АСУ-отримувача. Лист може йти кур’єром, поштою, тощо.
Якщо лист потрапить до ворога — то в ньому «не таємна» інформація.
Отримувач читає (або сканує) отримані листи і вносить інформацію до своєї АСУ в своєму приміщенні/контурі.
Відтак АСУ Т та АСУ НТ не пов’язані між собою і в них інформація циркулює окремо.
Задача розв’язана
Перелік літератури
dou.ua/...les/dzvin-system-in-army
www.facebook.com/...GciXZMPiNm3M6nVPD7eR2UULl
dou.ua/...les/dzvin-system-in-army
bihus.info/...sya-vzagali-neprydatnoyu
Б Артюшенко
aa aa
Олександр Мощенко
skipper
skipper
Alex Zodov
Marta Pelewa
Andrey Kravchina
HorAV
HorAV
Andrey Kravchina
aa aa
18 коментарів
Додати коментар Підписатись на коментаріВідписатись від коментарів