Устройство контроля целостности компонентов программной среды средств вычислительной техники

Полезная модель относится к области компьютерной техники и информационных технологий. Заявляемое устройство предназначено для доверенной загрузки компьютера и защиты от несанкционированного доступа (НСД) к информации, обрабатываемой и хранимой в средствах вычислительной техники (СВТ).
Уровень техники
Развитие информационных технологий требует необходимости обеспечения безопасности технологии электронной обработки и передачи информации. В настоящее время одной из основных концепций обеспечения безопасности данной технологии является концепция создания доверенной вычислительной среды (ДВС), реализуемая с помощью средства доверенной загрузки (СДЗ), которое проверяет целостность технических и программных средств компьютера, осуществляет аппаратную идентификацию/аутентификацию пользователя и загружает проверенную операционную систему (ОС) только с заранее определенных носителей.
Одной из возможных реализаций СДЗ является аппаратно-программный модуль доверенной загрузки (АПМДЗ или, в терминологии отечественных регуляторов, «средство доверенной загрузки уровня платы расширения»), устанавливаемый на системную плату СВТ через интерфейсы PCI и PCI-Express, включая различные форм-факторы данных интерфейсов. Представителем устройств подобного типа является, например, выпускаемый ООО Фирма «АНКАД» сертифицированный продукт «КРИПТОН-Замок/PCI» (патент RU №2321055 от 12.05.2006 г., кл. G06F 21/20, опубл. 27.03.2008 г.).
Однако при использовании АПМДЗ в различных СВТ, несмотря на стандартизацию, реально существуют проблемы аппаратной совместимости, связанные как с допусками и диапазонами, определенными стандартами (см., например, публикацию Синякин С.А. Особенности совместимости Аккорд-АПМДЗ и современных СВТ. // «Комплексная защита информации. Электроника инфо». Материалы XVIII Международной конференции 21-24 мая 2013 года. Брест (Республика Беларусь), 2013, С. 142-144), так и с отклонениями, вызываемыми разбросом параметров микросхем или особенностями разводки печатной платы. Таким образом, АПМДЗ представляют собой весьма сложные дорогостоящие СДЗ, выполняющие, помимо доверенной загрузки, множество дополнительных функций, и их использование целесообразно при обработке информации с высоким уровнем конфиденциальности.
Известно СДЗ, названное разработчиками мобильным устройством контроля целостности (МУКЦ), которое обеспечивает возможность использовать его на различных СВТ, поскольку представляет собой автономно функционирующее высокозащищенное устройство, обладающее защищенной памятью, доступ к которой осуществляется через активный элемент (контроллер), и подключаемое к СВТ посредством внешнего интерфейса USB, который в настоящее время является стандартом для подключения различных устройств к компьютеру и обязательным компонентом практически всех СВТ (см. статью Алтухов А.А. Концепция персонального устройства контроля целостности вычислительной среды. // Вопросы защиты информации, 2014, №4, С. 64-68).
МУКЦ реализует основные функции СДЗ. При подключении МУКЦ к СВТ через внешний USB порт после старта СВТ управление передается МУКЦ, которое проводит все необходимые проверки самотестирования, после чего пользователю предлагается выбрать желаемый пользовательский режим и пройти процедуру программной идентификации. Затем в устройстве в соответствии с профилем данного СВТ инициируется процесс проверки целостности среды СВТ, и в случае успеха МУКЦ передает загрузку на заранее определенное загрузочное устройство. МУКЦ реализует перечень функций безопасности, описанных в профиле защиты СДЗ уровня платы расширения четвертого класса защиты (см. ФСТЭК России. Методический документ. Профиль защиты средства доверенной загрузки уровня платы расширения четвертого класса защиты. ИТ.СДЗ.ПР4.ПЗ-30 декабря 2013 г.), в частности, функции контроля целостности технических средств компьютера, программных средств (файлов системного и прикладного ПО) и загрузочных областей жесткого диска, проводит аутентификацию пользователей, фиксирует события администрирования и хранит базы контроля целостности для различных вычислительных сред (разных СВТ).
Основное назначение МУКЦ - инициирование старта процедуры создания ДВС одним пользователем (администратором) на различных СВТ (преимущественно на нескольких СВТ обслуживаемой администратором локальной сети, в частности, серверах). После доверенного запуска СВТ МУКЦ извлекается и не участвует в дальнейшей эксплуатации СВТ. Возможность производить необходимые операции по созданию ДВС практически на любом произвольном СВТ, профиль которого занесен в базу МУКЦ, является основным преимуществом данного модуля.
Таким образом, по сути МУКЦ представляет собой персональное средство создания ДВС на СВТ, основным недостатком которого является возможность запуска СВТ при его отсутствии, когда ДВС на СВТ не обеспечивается. Поэтому в случае работы на СВТ недобросовестного пользователя или возможности доступа к СВТ посторонних личностей компьютер становится незащищенным, поскольку его можно запустить и без МУКЦ. Следовательно, для обеспечения защиты компьютера от НСД необходимы дополнительные технические и/или организационные меры, делающие невозможным функционирование СВТ в случае, если на нем не обеспечена доверенная среда.
Наиболее близким к предлагаемому является средство защиты информации от несанкционированного доступа (СЗИ НСД) «Инаф» (далее устройство), разработанное ЗАО «ОКБ САПР» на основе МУКЦ и представляющее собой аппаратный модуль на шине USB, предназначенный для применения на автономных ПК, серверах и рабочих станциях локальной сети (см. материалы сайта www.accord.ru/accord-inaf.html).
Известное устройство устанавливается на свободных внутреннем или внешнем USB-разъемах СВТ и обеспечивает выполнение следующих основных функций:
- аппаратный контроль целостности технических, программных средств, условно-постоянной информации СВТ до загрузки ОС, с реализацией пошагового алгоритма контроля;
- возможность доверенной загрузки ОС, а также системного и прикладного ПО при одновременной установке на дисках или в логических разделах диска СВТ нескольких ОС;
- автоматическое ведение протокола регистрируемых событий на этапе доверенной загрузки ОС (в системном журнале, размещенном в энергонезависимой памяти аппаратной части комплекса);
- администрирование встроенного ПО комплекса (генерация пароля администратора и определение его параметров; назначение файлов для контроля целостности и режимов контроля, работа с журналом регистрации системных событий, контроль аппаратной части СВТ) и разделение прав администратора безопасности информации комплекса и пользователя СВТ;
- регистрацию, сбор, хранение и выдачу данных о событиях, происходящих в СВТ в части системы защиты от НСД.
Основным компонентом устройства является контроллер с энергонезависимой памятью. Программно-информационная часть устройства, включающая прошивку контроллера, базу контроля, журнал регистрации событий и средства администрирования, размещена в энергонезависимой памяти устройства. Обеспечивается возможность проведения процедур контроля целостности технических и программных средств СВТ, администрирования и аудита средствами устройства на аппаратном уровне до загрузки ОС.
Устройство функционирует следующим образом.
Перед началом работы с устройством в BIOS компьютера настраивается загрузка с контроллера устройства как с жесткого диска. Во время старта компьютера устройство получает управление, проводит процедуры контроля целостности аппаратуры и файлов и, в случае успешного завершения данной процедуры, передает управление ОС на диске.
Устройство может использоваться в рамках реализации двух типов сценариев: при стационарной установке в СВТ или в качестве мобильного устройства.
При стационарной установке в СВТ осуществляется непрерывная реализация функционала устройства. В этом случае контроллер соответствующим образом настроен и подключен к USB-порту СВТ постоянно, и каждый раз перед загрузкой ОС пользователем СВТ контроллер устройства выполняет процедуру контроля целостности определенных заранее объектов. В случае нарушения целостности загрузка ОС блокируется и требуется вмешательство администратора безопасности информации.
В качестве мобильного устройства «Инаф» используется в том случае, когда нет необходимости выполнять процедуры контроля целостности объектов постоянно и запрещать для пользователей СВТ загрузку ОС в случае нарушения целостности, а нужно только выявить сам факт нарушения целостности установленных на контроль объектов.
В этом случае сначала администратором выполняются все необходимые настройки подключенного к СВТ контроллера устройства, затем реализуются функции проверки целостности компонентов СВТ, после чего устройство извлекается из СВТ и хранится в надежном месте (например, в сейфе). Пользователи СВТ работают в обычном режиме, а администратор периодически подключает устройство к СВТ с целью убедиться в неизменности состава СВТ и установленных ранее на контроль объектов. Возможен также вариант работы с устройством, когда оно подключается к СВТ каждый раз перед началом сеанса работы и извлекается из СВТ после его выключения. Для корректного осуществления работы по данному типу сценария обязательно должны быть предусмотрены специальные регламенты действий пользователей, в чьи обязанности входит запуск СВТ. В частности, для корректного осуществления работы необходимо:
- установить в BIOS вариант загрузки с устройства как с жесткого диска;
- установить пароль на вход в BIOS;
- принять административные меры, исключающие несанкционированное отключение устройства от USB-порта: ограничить физический доступ к СВТ и/или принять меры, предотвращающие физическое извлечение устройства.
Однако известное устройство не обладает достаточным уровнем функциональности по защите от НСД информации, хранимой и обрабатываемой на СВТ, и не обеспечивает достаточной эффективности защиты.
Основным недостатком устройства «Инаф» является возможность несанкционированного доступа к СВТ. Устройство решает задачу создания доверенной среды в СВТ для работы доверенного пользователя, но не предотвращает доступ к СВТ недобросовестного пользователя или посторонних лиц. Поскольку данное устройство не предусматривает каких-либо взаимодействующих с ним компонентов СВТ, несанкционированный доступ к СВТ может быть получен путем удаления устройства «Инаф» из порта USB СВТ или путем настройки BIOS СВТ на другой вариант загрузки.
Кроме того, для защиты от НСД в первую очередь необходима идентификация и аутентификация пользователей при доступе к СВТ, для реализации которых обычно используются различные персональные носители аутентифицирующей информации (ТМ-идентификаторы, USB-носители, смарт-карты). СДЗ должно иметь в своем составе модуль аутентификации, по определенным алгоритмам выполняющий аутентификацию пользователя на основе данных персонального носителя, взаимодействие с которым осуществляется через соответствующее ему устройство считывания. При этом тракт ввода ключевой информации может являться одним из атакуемых злоумышленником компонентов средства защиты от НСД с целью получения несанкционированного доступа к компьютеру.
Раскрытие сущности полезной модели
Одним из широко распространенных и надежных средств для носителей аутентифицирующей информации являются смарт-карты (СК). Считыватели смарт-карт (ССК) представляют собой устройства, подключаемые к соответствующим системам разграничения и контроля доступа и обеспечивающие обмен информацией между СК и системой разграничения и контроля доступа, в частности, с АПМДЗ. Обмен информацией между СК и считывателем может осуществляться как контактным способом, так и бесконтактным (по радиочастотному каналу).
ООО Фирма «АНКАД» разработала считыватели СК серии «КРИПТОН-ССК», предназначенные для построения систем разграничения и контроля доступа пользователей к техническим средствам вычислительной техники, а также построения средств криптографической защиты информации, на основе использования микропроцессорных смарт-карт, соответствующих стандарту ISO 7816-3 (см. материалы сайта http://ancud.ru/cckm.html). Данные ССК могут размещаться в корпусах под стандартные отсеки СВТ, в частности, 5.25'' или 3.5'', и имеют интерфейс взаимодействия USB Full-speed с материнской платой СВТ и с СДЗ типа АПМДЗ.
Для устранения указанных выше недостатков, характерных для прототипа «Инаф», предлагается синергетически объединить СДЗ с ССК, то есть выполнить средство доверенной загрузки в качестве штатного устройства в корпусе под стандартный отсек СВТ, введя в него функциональный модуль, реализующий функции ССК, и обеспечив непосредственную постоянную связь с материнской платой СВТ по интерфейсу USB.
Техническим результатом предлагаемой полезной модели является повышение уровня функциональности устройства доверенной загрузки компьютера и эффективности защиты от НСД к информации, хранимой и обрабатываемой на СВТ, путем введения в состав устройства аппаратных и программных блоков, обеспечивающих требуемый уровень функциональности, а также реализации структурно-компоновочных решений, обеспечивающих синергетическое объединение двух устройств, позволяющее повысить надежность системы разграничения и контроля доступа и доверенной загрузки СВТ, уменьшив при этом ее массогабаритные параметры и снизив стоимость. Повышение надежности системы, в частности, обеспечивается за счет сокращения тракта ввода аутентифицирующей и ключевой информации с СК путем исключения внешних каналов связи, поскольку устройство является одновременно и считывателем, и средством доверенной загрузки. Дополнительным положительным эффектом является отсутствие требования наличия дополнительного порта для подключения считывателя аутентифицирующей информации пользователя.
Технический результат достигается тем, что в известное средство защиты информации от несанкционированного доступа, содержащее управляющий микроконтроллер (УМК), работающий независимо от центрального процессора компьютера, USB интерфейс связи с центральным процессором компьютера, энергонезависимую флэш-память и быстродействующую память, причем в состав УМК включены модуль идентификации и аутентификации пользователей, модуль диагностики состояния аппаратных компонентов устройства, модуль контроля критичных интервалов времени процедуры запуска и загрузки компьютера, модуль настройки устройства, модуль контроля напряжений источников питания устройства, при этом энергонезависимая флэш-память содержит блок с программным обеспечением проверки целостности контролируемых объектов, блок со списком контролируемых аппаратных и программных объектов, блок с доверенной операционной системой и долговременный журнал событий, а в быстродействующей памяти размещены оперативный электронный журнал и блок с учетными данными пользователей, введены следующие компоненты: в состав устройства - модуль считывания смарт-карт (СК), блок интерфейсов внешних устройств и аппаратный датчик случайных чисел; в УМК - модуль взаимодействия со считывателем СК, модуль управления загрузкой ключевой информации и модуль поддержки взаимодействия с серверами, при этом в содержимое энергонезависимой флэш-памяти дополнительно введен блок с клиентской частью программного обеспечения «тонкого клиента».
Введенные модули и блоки обеспечивают универсальность предложенного устройства, расширяя его функциональность, при этом часть модулей может устанавливаться опционально по желанию заказчика при использовании устройства для конкретных применений.
Например, при использовании для создания доверенной среды и защиты от НСД и обеспечения постоянного контроля за состоянием компьютерной среды устройство выполняется в варианте с «внутренним» исполнением, то есть непосредственным встраиванием в компьютер с размещением в свободном стандартном отсеке и USB интерфейсом связи непосредственно с материнской платой, исключающим возможность несанкционированного извлечения. В данном исполнении в устройстве для повышения защитных функций компьютерной системы могут быть дополнительно установлены интерфейсы связи с внешними устройствами, например, с шифраторами, тогда при установке в УМК устройства модуля загрузки ключевой информации можно управлять шифраторами, а при установке интерфейса связи с системой питания компьютера - управлять питанием, обеспечивая дополнительную блокировку при обнаружении попыток НСД. Опционально в устройстве может присутствовать также модуль взаимодействия с системой разграничения доступа (СРД), установленной и функционирующей на уровне операционной системы компьютера. Таким образом, функционально предлагаемое устройство может соответствовать уровню существующих АПМДЗ, но при этом устанавливаться практически на любое СВТ, поскольку функционирует на шине USB.
Если защищаемое СВТ используется в компьютерной системе, функционирующей на основе технологии «тонкого клиента», то в УМК устройства устанавливается модуль поддержки взаимодействия с серверами, а в содержимое энергонезависимой флэш-памяти дополнительно вводится блок с клиентской частью ПО «тонкого клиента».
При использовании СВТ в составе компьютерной сети с целью обеспечения эффективного администрирования в содержимое энергонезависимой флэш-памяти предлагаемого устройства дополнительно вводится блок удаленного управления устройством, а в состав быстродействующей памяти - блок с настройками и с ключами удаленного управления.
Дополнительная установка в устройстве физического аппаратного датчика случайных чисел (ДСЧ) позволяет повысить стойкость ключевой информации и надежность криптографических операций, осуществляемых в процессе создания аутентифицирующих носителей пользователей и последующей аутентификации пользователей.
В процесс функционирования устройства могут быть заложены различные варианты реализации управления от BIOS компьютера. Основным вариантом можно считать вариант, когда в BIOS компьютера настраивается загрузка с устройства как с внешнего жесткого диска, подключаемого по интерфейсу USB, а на вход в BIOS устанавливается пароль для предотвращения несанкционированной модификации данного устройства. В этом случае устройство получает управление как загрузочное устройство.
Основной вариант передачи управления устройству может использоваться на широком спектре СВТ, но его надежность определяется только стойкостью установленного пароля на вход в BIOS (известны также методы «обхода», позволяющие войти в настройки BIOS компьютера без знания пароля на вход). Поэтому более надежным является вариант передачи управления устройству путем модификации BIOS СВТ (это возможно для относительно узкого круга СВТ). В этом случае в BIOS СВТ вносится последовательность команд загрузки и выполнения модулей программного обеспечения, хранящихся в энергонезависимой памяти устройства. В случае неуспешной аутентификации пользователя или отрицательного результата проверки целостности системных и прикладных модулей операционной среды компьютера устройство может блокировать дальнейшую загрузку компьютера. Опциональной возможностью также является передача управления обратно в BIOS СВТ; в этом случае BIOS СВТ может контролировать результат выполнения и блокировать дальнейшую загрузку компьютера в случае неуспешного выполнения функций устройства. В отличие от основного варианта, данный вариант также обеспечивает невозможность загрузки СВТ при отсутствии подключения устройства к шине USB, поскольку отсутствие подключения устройства обнаруживается на этапе загрузки модулей из энергонезависимой памяти устройства; в этом случае BIOS СВТ также может заблокировать дальнейшую загрузку компьютера. Для повышения уровня защиты СВТ данный вариант передачи управления может быть скомбинирован с обеспечением контроля целостности BIOS СВТ на основе применения специализированных аппаратных средств или организационных мер.
Описанные варианты не исчерпывают весь спектр возможных реализаций устройства. Таким образом, предлагаемое устройство позволяет реализовать вариант под конкретные условия и задачи, начиная от минимальной базовой комплектации и заканчивая полнофункциональным вариантом, без существенных дополнительных затрат, поскольку основные изменения касаются не аппаратной, а программной части и заключаются в добавлении необходимых программных модулей и блоков в УМК или память устройства, что несущественно увеличивает трудоемкость его реализации.
Предлагаемое устройство, как и прототип, может быть реализовано и в мобильном варианте «внешнего» исполнения, когда связь с СВТ обеспечивается через его внешний интерфейс USB. При таком исполнении естественно снижается уровень надежности защиты, поскольку проявляются присущие прототипу недостатки, при этом становится невозможной реализация ряда функций, например, управление шифраторами и питанием компьютера.
В результате проведенного заявителем анализа уровня техники, включая поиск по патентным и научно-техническим источникам информации и выявление источников, содержащих сведения об аналогах заявленного технического решения, не было обнаружено источника, характеризующегося признаками, тождественными всем существенным признакам заявленного технического решения. Определение из перечня выявленных аналогов прототипа, как наиболее близкого по совокупности признаков аналога, позволило установить совокупность существенных по отношению к усматриваемому заявителем техническому результату отличительных признаков заявленного устройства доверенной загрузки компьютера и защиты от НСД к информации, хранимой и обрабатываемой на нем, изложенных в формуле полезной модели. Следовательно, заявленное техническое решение соответствует критерию «новизна».
Тот факт, что аналоги и прототип заявляемого устройства являются промышленно выпускаемыми изделиями, широко используемыми в СВТ, а при изготовлении устройства используется аналогичная компонентная база, подтверждает возможность реализации и промышленную применимость предлагаемой полезной модели.
Расположенным на общей плате устройства УМК во взаимодействии с программными блоками, размещенными в энергонезависимой флэш-памяти и быстродействующей памяти, также установленными на общей плате устройства, выполняются не только программы идентификации и аутентификации пользователей, но и все критичные операции по доверенной загрузке компьютера при обеспечении контроля всех критичных интервалов времени, когда возможно несанкционированное вмешательство в процедуру запуска.
Повышает надежность и эффективность защиты также наличие дополнительных блокировок, реализуемых при различных попытках несанкционированных действий. В устройстве реализовано тестирование его аппаратных компонентов, реализована возможность ограничения и разграничения доступа к аппаратным и программным компонентам компьютера. Как уже отмечалось, в заявляемое устройство защиты могут опционально устанавливаться дополнительные блоки, в частности, при установке на компьютере криптографических средств (шифраторов) устройство снабжается блоком управления шифраторами и обеспечивает загрузку ключей шифрования, исключающую попадание ключей в ОЗУ компьютера, что предотвращает возможность их перехвата или вмешательства в процесс загрузки ключевой информации. Кроме того, более высокий уровень функциональности и высокая эффективность защиты предлагаемого устройства дополнительно (опционально) может быть обеспечена наличием интерфейсов связи и программных блоков взаимодействия с другими средствами защиты (системой разграничения доступа, устройствами блокировки и др.). При необходимости устройство может обеспечивать надежную защиту СВТ при удаленном управлении, а также в информационно-вычислительных системах, использующих технологию «тонкого клиента».
Краткое описание чертежей
На Фиг. 1 представлена структурная схема устройства доверенной загрузки СВТ и защиты от НСД к информации, хранимой и обрабатываемой на нем, которое устанавливается на стандартный интерфейс USB материнской платы.
На Фиг. 2 представлен общий вид одного из возможных вариантов устройства в корпусе для размещения в стандартном отсеке 3,5'' компьютера.
Устройство доверенной загрузки и защиты от НСД Фиг. 1 содержит следующие основные компоненты:
1 - общая плата устройства;
2 - управляющий микроконтроллер (УМК);
3 -энергонезависимая флэш-память с реализованным на ней флэш-диском для служебного раздела;
4 - энергонезависимая быстродействующая память;
5 - блок переключателей для выбора режима работы устройства;
6 - интерфейс связи УМК с центральным процессором СВТ (USB HS);
7 - источники питания УМК;
8 - аппаратный (физический) датчик случайных чисел (опционально);
9 - источник звукового сигнала;
10 - блок интерфейсов внешних устройств;
11 - считыватель смарт-карт.
Компоненты УМК 2:
12 - модуль идентификации и аутентификации пользователей;
13 - модуль диагностики состояния аппаратных компонентов устройства;
14 - модуль контроля напряжений источников питания УМК;
15-модуль контроля критичных интервалов времени процедуры запуска и загрузки компьютера;
16 - модуль датчика случайных чисел;
17 - модуль поддержки взаимодействия с системой разграничения доступа (СРД) компьютера (опционально);
18 - модуль управления загрузкой ключевой информации (опционально);
19 - модуль поддержки взаимодействия с серверами информационно-вычислительной системы (опционально при работе СВТ в составе сети);
20 - модуль управления основным питанием компьютера (опционально);
21 - модуль настройки устройства.
Компоненты энергонезависимой флэш-памяти 3:
22 - блок с программным обеспечением (ПО) проверки целостности контролируемых объектов и диалога с оператором;
23 - блок со списком контролируемых аппаратных и программных объектов;
24 - блок с ПО удаленного управления устройством (опционально);
25 - блок с доверенной ОС;
26 - блок с клиентской частью ПО «тонкого клиента» (опционально);
27 - долговременный журнал событий (в служебном разделе на флэш-диске);
28 - блок дополнительных настроек (в служебном разделе на флэш-диске).
Компоненты быстродействующей памяти 4:
29 - оперативный электронный журнал;
30 - блок с учетными данными пользователей;
31 - блок с настройками и ключами удаленного управления (опционально); Компоненты блока интерфейсов внешних устройств 10 (опционально):
32 - межмодульный интерфейс (ММИ) для управления шифраторами;
33 - интерфейс управления питанием СВТ.
Осуществление полезной модели
Заявителем реализован опытный экземпляр устройства («КРИПТОН-АПМД3-USB»). Проведенные заявителем испытания опытного экземпляра подтвердили возможность его реализации с достижением указанного положительного технического результата.
Изложенные выше сведения свидетельствуют о выполнении при использовании заявленного технического решения следующей совокупности условий:
- заявленное устройство предназначено для использования в промышленности, а именно, для доверенной загрузки и защиты от НСД СВТ, используемых как в качестве персональных средств обработки и хранения информации, так работающих в составе компьютерных сетей автоматизированных систем обработки информации;
- для заявленного устройства в том виде, как оно охарактеризовано в независимом пункте изложенной формулы изобретения, подтверждена возможность его осуществления на базе промышленно выпускаемых и имеющихся на рынке компонентов.
Следовательно, заявленное техническое решение соответствует критерию «промышленная применимость».
1. Патент RU №2321055 от 12.05.2006 г., кл. G06F 21/20, опубл. 27.03.2008 г.
2. Синякин С.А. Особенности совместимости Аккорд-АПМДЗ и современных СВТ. // «Комплексная защита информации. Электроника инфо». Материалы XVIII Международной конференции 21-24 мая 2013 года. Брест (Республика Беларусь), 2013, С. 142-144.
3. Алтухов А.А. Концепция персонального устройства контроля целостности вычислительной среды. // Вопросы защиты информации, 2014, №4, С. 64-68.
4. ФСТЭК России. Методический документ. Профиль защиты средства доверенной загрузки уровня платы расширения четвертого класса защиты. ИТ.СДЗ.ПР4.ПЗ-30 декабря 2013 г.
5. www.accord.ru/accord-inaf.html
6. http://ancud.ru/cckm.html.