The Concept for Information Security of Aircraft Equipment

Abstract

Цель работы: анализ текущего уровня и разработка новых подходов к обеспечению информационной безопасности воздушных судов.Метод исследования: методы компаративного и теоретико-сравнительного анализа на основе принципов системности. Проводится анализ тенденций информатизации и интеграции бортового оборудования, показана информационная архитектура и инфраструктура современного воздушного судна, рассмотрены инциденты и потенциальные уязвимости информационной безопасности в авиации.Результаты: разработана концепция обеспечения информационной безопасности бортового оборудования воздушного судна как на этапе его разработки, так и на этапе эксплуатации. На этапе разработки информационная безопасность должна обеспечиваться за счет применения сквозных технологий проектирования, в том числе с использованием автоматизированных средств. Обеспечение информационной безопасности при эксплуатации обеспечивается за счет разделения информационно-вычислительной сети воздушного судна по уровням доверия на безопасные контролируемые домены с разной степенью защищенности и внедрения между ними дополнительных средств защиты: бортового защищенного шлюза и бортовых защищенных серверов. Бортовой защищенный шлюз представляет собой межсетевой экран, осуществляющий контроль сетевого траффика, поступающего в наиболее защищенный домен авионики. Бортовые защищенные серверы управляют двунаправленными потоками данных между авионикой и внешней средой и обеспечивают хранение всей потенциально недостоверной информации, доступ к которой может получить каждый из доменов. В состав бортового защищенного сервера входят: защищенный коммуникационный модуль, сервер информации и серверы приложений. Наличие серверов информации и приложений позволяет существенно расширить функциональность системы обеспечения информационной безопасности за счет возможности глубокого анализа контекста информации. Это позволяет выйти за пределы чисто кибернетического пространства и решать комплексные задачи обеспечения киберфизической безопасности на борту воздушного судна, находящиеся на стыке киберпространства с физическим миром 6 .Ключевые слова: кибербезопасность на воздушном транспорте, интеллектуализация бортового оборудования, несанкционированный доступ, уязвимости информационной безопасности, информационно-вычислительное пространство, информационные домены, архитектура комплекса бортового оборудования.