Целостность программного обеспечения системы управления БПЛА

Предмет и основные понятия

Под целостностью понимается соответствие программы ожидаемому состоянию, отсутствие несанкционированных изменений и возможность подтвердить происхождение выпуска. Это самостоятельное свойство, отличное от доступности радиосвязи.

Целостность ПО означает, что установленный программный объект соответствует ожидаемому состоянию. Контрольные суммы, цифровая подпись и права доступа решают разные задачи; одно не заменяет другое. Кроме того, целостная программа может содержать функциональную ошибку — понятия надёжности и подлинности различаются. Обзор информационной безопасности должен фиксировать эти пределы без описания методов изменения защищённого оборудования.

Как понимать технические сведения

Целостность программного обеспечения означает соответствие цифрового объекта ожидаемому состоянию. Это не равнозначно его функциональной безошибочности. Например, программа может быть подлинной и неизменённой, но содержать дефект логики. Проверка подлинности, разграничение доступа и контроль целостности относятся к разным задачам. Их объединяют в общую архитектуру информационной безопасности, но нельзя заменять одним термином.

Контроль целостности отвечает на вопрос, изменялось ли содержимое программы или данных относительно доверенного состояния. Он не тождествен шифрованию, которое решает другую задачу — ограничение прочтения информации посторонними.

Что известно и какие есть ограничения

Под целостностью программного обеспечения понимают сохранение его содержимого и ожидаемых свойств в рамках определённой модели проверки. Конфиденциальность относится к ограничению доступа к информации, а доступность — к возможности использовать функцию тогда, когда она нужна. Эти требования могут поддерживаться разными организационными и техническими средствами, поэтому не следует объединять их общим словом «защищённость».

При чтении открытого руководства необходимо выяснять, какие данные и компоненты входят в заявленную область проверки. Наличие подписи на одном установочном файле не позволяет оценить состояние всех подключённых устройств. Материалы о целостности могут включать терминологию угроз, аудита и контроля изменений, но не должны содержать инструкции по обходу защит либо изменению программного обеспечения боевых систем.

Целостность данных и исправность их содержания — разные критерии. Запись может совпадать с исходным файлом, но содержать неверные измерения; наоборот, исправные данные могут оказаться получены из неподтверждённого источника. Для оценки доверия нужны сведения о происхождении программы, процедуре выпуска и регистрационном следе. Никаких выводов о конкретной закрытой прошивке без таких документов сделать нельзя.