ФСТЭК представила проект ГОСТа для доверенных сред исполнения

ФСТЭК России опубликовала окончательную редакцию проекта ГОСТ Р «Защита информации. Доверенная среда исполнения. Общие положения». Документ вводится впервые и станет базовым в комплексе стандартов по доверенным средам исполнения. Дата утверждения и номер пока не проставлены.

Стандарт распространяется на программно-аппаратные комплексы с доверенной средой исполнения (ДСИ) и не затрагивает системы с гостайной. ДСИ определена как среда, изолированная от универсальной среды исполнения (УСИ) аппаратными или программно-аппаратными средствами — в части доступа к данным и контроля выполнения кода.

Документ фиксирует обязательные функции ДСИ:

• обеспечение целостности и аутентичности кода и данных при загрузке;

• изоляция доверенных приложений и активов от УСИ;

• изоляция доверенных приложений друг от друга;

• канал взаимодействия с клиентскими приложениями;

• запуск доверенных приложений с гарантией целостности и актуальности версии;

• контроль работы доверенных приложений.

Загрузка ДСИ должна быть защищена от вмешательства со стороны УСИ.

Предусмотрены разные варианты размещения: на изолированном процессоре, в отдельном аппаратном модуле, на общем процессоре в особом режиме или на выделенном ядре. Аппаратную архитектуру описали через четыре уровня — кристалл, микросхема или микросборка, печатная плата, устройство.

Отдельный блок — угрозы. Если УСИ скомпрометирована, ДСИ должна нейтрализовать несанкционированный доступ к своим активам, их изменение, сокрытие следов вмешательства, вмешательство в работу компонентов УСИ и деструктивное воздействие вредоносных программ.

При разработке программных компонентов ДСИ предписано учитывать ГОСТ Р 56939–2024, соблюдать принцип достаточности прав, уменьшать доверенную кодовую базу и обеспечивать обновление с контролем целостности. Критерии доверенности в стандарте не раскрываются — их опишут отдельным документом.