Оценка нулевого доверия на этапах жизненного цикла создания программных продуктов

DOI: 10.21293/1818-0442-2025-28-4-144-151

Скачать текст статьи в формате PDF

Скачать JATS xml

Аннотация: Работа посвящена концепции нулевого доверия (Zero Trust, ZT) как современному подходу к обеспечению ин- формационной безопасности. Анализируются некоторые существующие методики оценки уровня реализации Zero Trust – модели зрелости – и выявляются их основные особенности и ограничения. Показано, что существу- ющие подходы обладают рядом недостатков, ограничивающих потенциал их применимости в практических условиях. Предлагается оценка нулевого доверия, основанная на циклах разработки безопасного программного обеспечения и выводе факторов, оказывающих влияние на Zero Trust на каждом из этапов. В рамках предложен- ного подхода формируется система критериев, позволяющих более полно и объективно оценивать уровень реа- лизации принципов Zero Trust.

Ключевые слова: оценки нулевого доверия, нулевое доверие, критерии оценки, безопасное ПО, цикл разработки

Библиография статьи:
Деркач Е. А. Оценка нулевого доверия на этапах жизненного цикла создания программных продуктов / Е. А. Деркач [и др.] // Доклады Томского государственного университета систем управления и радиоэлектроники. – 2025. – Т. 28, № 4. – С. 144–151. DOI: 10.21293/1818-0442-2025-28-4-144-151

Авторы и правообладатели:

  • Деркач Е. А. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)
  • Шелупанов А. А. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)
  • Новиков С. Н. , Сибирский государственный университет телекоммуникаций и информатики (Новосибирск, Россия)
  • Брагин Д. С. , Томский государственный университет систем управления и радиоэлектроники (Томск, Россия)

  • 1. Kingervag J. Build Security into Your Network’s DNA: The Zero Trust Network Architecture / J. Kingervag, S. Balaouras, L. Coit. – Cambridge, United States: Forrester Research Inc., 2010. – 26 p.
  • 2. Buck C. Never trust, always verify: A multivocal literature review on current knowledge and research gaps of zero-trust / C. Buck, C. Olenberger, A. Schweizer, F. Völter, T. Eymann // Computers & Security. – 2021. – Vol. 110. – P. 102436.
  • 3. Zero Trust Maturity Model [Электронный ресурс] // Cybersecurity and Infrastructure Security Agency. – 2023. – URL: https://www.cisa.gov/zerotrust (дата обращения: 12.11.2025).
  • 4. Yeoh W. Zero trust cybersecurity: Critical success factors and a maturity assessment framework / W. Yeoh, M. Liu, M. Shore, F. Jiang // Computers & Security. – 2023. – Vol. 133. – P. 103412.
  • 5. Марушевский В.Э. Оценка эффективности внедрения Zero Trust в российском e-commerce // Вестник Воронежского института высоких технологий. – 2025. – Т. 19, № 2. – С. 1–5.
  • 6. Слепынина М.М. Метод реализации принципа нулевого доверия в современных информационных системах / М.М. Слепынина, И.В. Евдокимов // Россия молодая: сборник трудов XIV Всерос. науч.-практ. конф. молодых учёных. – 2022. – С. 31670.1–31670.9.
  • 7. Mushtaq S. A Systematic Literature Review on the Implementation and Challenges of Zero Trust Architecture Across Domains / S. Mushtaq, M. Mohsin, M.M. Mushtaq // Sensors. – 2025. – Vol. 25, No. 19. – Art. 6118.
  • 8. Kesarpu S. Zero-Trust Architecture in Java Microservices / S. Kesarpu // International Journal of Networks and Security. – 2025. – Vol. 5, No. 1. – P. 202–214.
  • 9. Casola V. Secure software development and testing: A model-based methodology / V. Casola, A. De Benedictis, C. Mazzocca, V. Orbinato // Computers & Security. – 2024. – Vol. 137. – P. 1–16.
  • 10. Ховард Р. Кибербезопасность: главные принципы. – СПб.: Питер, 2024. – 320 с.
  • 11. Девянин П.Н. Модели безопасности компьютерных систем. Управление доступом и информационными потоками: учеб. пособие для вузов. – М.: Горячая линия – Телеком, 2011. – 320 с.
  • 12. Олифер В.Г. Безопасность компьютерных сетей / В.Г. Олифер, Н.А. Олифер. – М.: Горячая линия – Телеком, 2020. – 644 с.
Адрес редакции

  634050, г. Томск, пр. Ленина, 40, МК, каб. 310/2

  (3822) 701-582, внутр.: 1456

  journal@tusur.ru