Журнал "Information Security/ Информационная безопасность" #4, 2026

ОС взаимодействует с оборудованием, управляет ресурсами компьютера и раз- граничивает доступ к ним. Встроенные средства защиты позволяют определять, кто и к какой информации может полу- чить доступ, какие действия разрешены процессам и приложениям, как они взаи- модействуют с устройствами и каналами связи. Это фундамент, на котором инже- нер по информационной безопасности строит всю систему защиты. Если этот фундамент скомпрометирован, то при- кладное ПО уже не может полагаться на среду, в которой работает. Например, приложение доверяет опе- рационной системе при установлении соединения с сервером или устройством печати. Если ОС скомпрометирована, то данные могут быть перенаправлены злоумышленнику, а не на нужное устрой- ство. В такой ситуации само приложение вынуждено было бы брать на себя функ- ции, которые обычно выполняет опера- ционная система. Поэтому защищенная ОС решает задачи, которые нельзя закрыть только прикладным ПО или организационными регламентами. Она должна обеспечить контролируемую среду для работы приложений, обору- дования и пользователей. Для ГИА это особенно чувствительно. Контрольные измерительные материалы (КИМ) проходят несколько этапов обра- ботки: получение, хранение, расшиф- ровку, печать, сканирование и передачу результатов. Компрометация рабочего места на любом из них создает риск для всей цепочки. Согласно приказам Рособрнадзора информация в КИМ прямо относится к категории информа- ции ограниченного доступа. Это означа- ет, что ее распространение может нару- шить принципы объективности и спра- ведливости экзамена. При этом интерес злоумышленников к таким рабочим местам потенциально высок. Получив доступ к аттестованному компьютеру, можно попытаться добрать- ся до данных защищенного канала Феде- рального центра тестирования или вме- шаться в процессы проведения экзаме- на. Поэтому защищенность операцион- ной системы здесь не дополнительная функция, а одно из важнейших условий. Экзамен не допускает сбоев Экзаменационная кампания занимает всего несколько дней. За это время система обязана отработать без сбоев, а оборудование на местах должно взаи- модействовать с программным обес- печением предсказуемо. При этом было бы неправильно возлагать всю ответ- ственность за бесперебойность только на операционную систему. Результат зависит от всей связки: компьютера, ОС, прикладных программ, перифе- рийных устройств и технической под- держки. Для компьютера в аудитории особенно важны корректная работа драйверов и устройств, достаточная производитель- ность и отсутствие сбоев при выполнении операций печати и сканирования. Если каждый компонент работает штатно, то сам компьютер, не подключенный к сети, не должен становиться источником про- блем. Человек остается частью системы защиты Даже хорошо выстроенная техниче- ская среда не отменяет человеческий фактор. Работники ППЭ проходят обя- зательное обучение и тестирование перед началом каждого этапа ГИА. Под- готовку по работе со специализирован- ным программным обеспечением про- водит ФЦТ. Нештатные ситуации предусмотрены. Причиной сбоя может стать, например, отключение электропитания во время печати или сканирования экзаменацион- ных материалов. Для таких случаев существуют инструкции и алгоритмы действий, по которым специалисты ФЦТ совместно с работниками ППЭ решают возникающие проблемы. Со стороны "Группы Астра" задача заключается еще и в том, чтобы людям было удобно работать с самой опера- ционной системой. На этапе подготовки важно правильно выбрать и настроить драйверы для периферийных устройств, освоить интерфейс и основные сценарии работы. Справочные и информационные материалы регулярно обновляются с учетом изменений в программной среде и новых задач. Отдельное направление связано с обучением работников обра- зовательных организаций. При внедре- нии программных продуктов мы пред- лагаем образовательные треки как для пользователей, так и для технических специалистов. Опыт "Группы Астра" показывает, что наибольшее сопротивление при внед- рении новых технологий часто связано не с их техническими характеристиками, а с привычкой. Человек знает старый инструмент, умеет с ним работать и не видит причин менять отлаженный про- цесс. Поэтому обучение важно начинать с простого знакомства с новым ПО и возможности попробовать привычные рабочие сценарии. Когда пользователи видят, что в новой операционной системе и других программах можно так же удобно и эффективно решать привычные задачи, переход становится менее болез- ненным. После этого можно переходить к пошаговому освоению конкретных инструментов, что позволяет постепенно заменить привычные способы работы новыми, не теряя производительности. Особенно важен этот подход при обучении педагогов. Внедрение отече- ственного ПО и обучение преподава- тельского состава влияют и на то, как педагоги будут в дальнейшем воспри- нимать и позиционировать новые техно- логии, как будут рассказывать о них своим студентам и ученикам. Обучая педагогов, мы решаем сразу несколько задач. Помогаем образова- тельной организации переходить на оте- чественное программное обеспечение. И, конечно же, закладываем фундамент для того, чтобы современные школьники и студенты – будущие специалисты и работники – знакомились с отечествен- ным программным обеспечением и осваи- вали его уже со школьной скамьи. Защищенная технология должна быть не только внедрена, но и понятна людям, которые ежедневно с ней работают. Без этого даже технически выстроенная система не сможет реализовать весь заложенный в нее потенциал. l • 59 ТЕХНОЛОГИИ www.itsec.ru ОС Astra Linux показала высокую надежность при совмест- ном использовании с программным обеспечением госу- дарственной итоговой аттестации во время тестирования оборудования, апробаций и основного периода экзаменов. Тестирование, проведенное ФЦТ, не выявило проблем в сценариях ГИА и при работе с используемой периферией. Это стало одним из оснований для включения нашей опе- рационной системы в перечень совместимых операционных систем. Для "Группы Астра" такие испытания важны не только как проверка самой операционной системы, но и как воз- можность убедиться в корректной работе всей связки про- граммного обеспечения и оборудования, применяемой в ГИА. При этом качество нашей технической поддержки не менее значимо, чем характеристики самой ОС. Когда речь идет о таком важном событии для школьников и их родителей, как выпускные экзамены, любые проблемы должны решаться здесь и сейчас, а не растягиваться на дни и недели. Поэтому возможность быстро разобраться с нестандартной ситуацией становится показателем общей надежности решения. Михаил Геллерман, директор управления операционных систем "Группы Астра" Комментарий эксперта Фото: "Группа Астра" На правах рекламы