ПНСТ 818-2023 Информационные технологии (ИТ). Интернет вещей. Системы с разделением доменов. Базовые компоненты

Введение

Основной идеей систем с разделением доменов является создание конструктивного решения, устойчивого к реализации угроз информационной безопасности и к некоторым другим видам опасностей, действующих в отношении Интернета вещей.

Описание архитектурного подхода с разделением доменов и, в частности, базовых компонентов систем с разделением доменов закладывает основу для описания частных решений, реализующих различные функции безопасности и средства защиты от компьютерных угроз.

Целью описания базовых компонентов систем с разделением доменов не является описание конкретных, поименованных функций и механизмов безопасности. Функции и механизмы безопасности сами по себе могут быть реализованы уязвимым образом и представлять опасность для якобы защищенной с их помощью системы.

Одной из задач предлагаемой серии стандартов является описание методических подходов к проектированию систем и включаемых в их состав необходимых механизмов безопасности, а также типовых архитектурных решений (шаблонов) внедрения функций безопасности с тем, чтобы обеспечить доверие к этим механизмам и функциям.