Организация безопасности программного обеспечения компьютерных систем

Организация безопасности программного обеспечения компьютерных систем

Безопасность программного обеспечения (ПО) в широком смысле является свойством данного ПО функционировать без проявления различных негативных последствий для конкретной компьютерной системы. Под уровнем безопасности ПО понимается вероятность того, что при заданных условиях в процессе его эксплуатации будет получен функционально пригодный результат. Причины, приводящие к функционально непригодному результату могут быть разными: сбои компьютерных систем, ошибки программистов и операторов, дефекты в ПО. При этом дефекты принято рассматривать двух типов: преднамеренные и непреднамеренные. Первые являются, как правило, результатом злоумышленных действий, вторые - ошибочных действий человека.

• 
  кто потенциально может осуществить практическое внедрение программных дефектов деструктивного воздействия в исполняемый программный код;
  
• 
  каковы возможные мотивы действий субъекта, осуществляющего разработку таких дефектов;
  
• 
  как можно идентифицировать наличие программного дефекта;
  
• 
  как можно отличить преднамеренный программный дефект от программной ошибки;
  
• 
  каковы наиболее вероятные последствия активизации деструктивных программных средств при эксплуатации КС.
  

• 
  в результате инициативных злоумышленных действий непосредственных разработчиков алгоритмов и программ;
  
• 
  в результате штатной деятельности специальных служб и организаций, а также отдельных злоумышленников;
  
• 
  в результате применения инструментальных средств проектирования ПО, несущих вредоносное свойство автоматической генерации деструктивных программных средств.
  

• 
  неустойчивым психологическим состоянием алгоритмистов и программистов, обусловленным сложностью взаимоотношений в коллективе, перспективой потерять работу, резким снижением уровня благосостояния, отсутствием уверенности в завтрашнем дне и т.п., в результате чего может возникнуть, а впоследствии быть реализована, мысль отмщения;
  
• 
  неудовлетворенностью личных амбиций непосредственного разработчика алгоритма или программы, считающего себя непризнанным талантом, в результате чего может появиться стремление доказать и показать кому-либо (в том числе и самому себе) таким способом свои высокие интеллектуальные возможности;
  
• 
  перспективой выезда за границу на постоянное место жительства (перспективной перехода в другую организацию, например, конкурирующую) с надеждой получить вознаграждение за сведения о программной закладке и механизме ее активизации, а также возможностью таким способом заблокировать применение определенного класса программных средств по избранному месту жительства;
  
• 
  потенциальной возможностью получить вознаграждение за устранение возникшего при испытаниях или эксплуатации системы "программного отказа" и т.п.