АссистентНовый вопросИсторияОбласти знаний
Партнёрские проектыСпецпроектыСтать автором
Сменить язык
О РУВИКИ

Отчёт Ware

Отчёт Ware (официальное название Security Controls for Computer Systems, «Контроли безопасности для компьютерных систем») — это документ, подготовленный в 1970 году Уиллисом Уэром и ставший фундаментальным для становления области компьютерной безопасности[1][2]. Отчёт Ware считается одной из первых системных работ, положивших начало научному осмыслению проблем безопасности вычислительных систем[3].

Разработка

Оборонный подрядчик из Сент-Луиса (штат Миссури) приобрёл мейнфрейм-ЭВМ фирмы IBM, которую использовал для выполнения секретных работ по проекту истребителя[4]. Чтобы получить дополнительный доход, компания обратилась в Министерство обороны США с просьбой разрешить сдавать во вне рабочее время вычислительные мощности мейнфрейма в аренду коммерческим организациям с помощью удалённых терминалов, не прерывая при этом выполнение секретных заданий[4].

На тот момент в Министерстве обороны не существовало политики, регулирующей такие вопросы. Агентство перспективных исследований обороны (DARPA) поручило Уиллису Уэру, сотруднику корпорации RAND, возглавить комитет для анализа и подготовки отчёта о возможности внедрения специального режима контроля безопасности комплексных вычислительных систем[4][5].

Итоговый доклад был передан в январе 1970 года в Совет по научным исследованиям в обороне (Defense Science Board), который возглавил этот проект после передачи его из-под ведения DARPA[4]. После рассекречивания отчёт был опубликован корпорацией RAND в октябре 1979 года[4].

Влияние

Как отмечает IEEE Computer Society, «Отчёт Ware» быстро распространился среди специалистов[1], а издание IEEE Annals of the History of Computing подчёркивает, что именно работа Уэра по итогам весенней конференции 1967 года и данный отчёт считаются отправной точкой в истории компьютерной безопасности[3][6].

Документ оказал существенное влияние на развитие стандартов и процессов сертификации безопасности, особенно в банковском и оборонном секторах, где рекомендации отчёта ware легли в основу создания Критериев оценки доверенных компьютерных систем (англ. Trusted Computer System Evaluation Criteria, «оранжевая книга») и других документов серии Rainbow[2].

Примечания

  1. ↑ 1 2 Willis Howard Ware. IEEE Computer Society. — «Security Controls for Computer Systems, tech. report R-609-PR, RAND, Defense Science Board Task Force on Computer Security, 1972. R-609-1-PR was reissued Oct. 1979. This widely circulated report was informally known as 'the Ware report.'». Дата обращения: 20 декабря 2020. Архивировано 16 июля 2025 года.
  2. ↑ 1 2 Murdoch, Steven; Bond, Mike; Anderson, Ross J. (Ноябрь–декабрь 2012). “How Certification Systems Fail: Lessons from the Ware Report” (PDF). IEEE Security & Privacy [англ.]. 10 (6): 40—44. DOI:10.1109/MSP.2012.89. S2CID 20231. The heritage of most security certification standards in the banking industry can be traced back to ... 'Security Controls for Computer Systems' (commonly known as the Ware Report...), focussed on the problem of protecting classified information in multi-access, resource-sharing, computer systems which were at the time being increasingly used by both the government and defense contractors. The report included not only recommendations for what security functionality such systems should have in order to safely process classified information, but also proposed certification procedures for verifying whether a system meets these criteria. These certification procedures formed the basis for the Trusted Computer System Evaluation Criteria (TCSEC). The requirements and assessment criteria for TCSEC are given in 5200.28-STD, colloquially known as the 'Orange Book', but that publication is augmented by others in the 'Rainbow Series', expanding and clarifying various aspects. Проверьте дату в |date= (справка на английском)
  3. ↑ 1 2 Misa, Thomas J. (Октябрь–декабрь 2016). “Computer Security Discourse at RAND, SDC, and NSA (1958-1970)”. IEEE Annals of the History of Computing. IEEE Computer Society. 38 (4): 12—25. DOI:10.1109/MAHC.2016.48. ISSN 1058-6180. S2CID 17609542. The 1967 Spring Joint Computer Conference session organized by Willis Ware and the 1970 Ware Report are widely held by computer security practitioners and historians to have defined the field's origin. Проверьте дату в |date= (справка на английском)
  4. ↑ 1 2 3 4 5 Ware, Willis H. RAND and the information evolution : a history in essays and vignettes : [англ.]. — RAND Corporation, 2008. — ISBN 978-0-8330-4513-3.
  5. ↑ Pfleeger, Charles P. (10 октября 2000). “Computer Security from the Trojan Wars to the Present”. Proceedings of the 23rd National Information Systems Security Conference (PDF). 23rd National Information Systems Security Conference. Baltimore, Maryland, United States: NIST. Willis Ware (chair), 1967 Defense Science Board Study. Problem: Significant number of systems being acquired for military use. Charge: Formulate recommendations for hardware and software safeguards to protect classified information in multi-user, resource-sharing computer systems.
  6. ↑ Yost, Jeffrey R. (Октябрь–декабрь 2016). “Computer Security, Part 2” (PDF). IEEE Annals of the History of Computing. IEEE Computer Society. 38 (4): 10—11. DOI:10.1353/ahc.2016.0040. S2CID 35453662. Архивировано из оригинала (PDF) 2019-02-20. The 1970 (Willis H.) Ware Report and the 1967 Spring Joint Computer Conference (SJCC) Ware-led 'Computer Security and Privacy' session are focal points of historians and computer security scientists and are generally considered the beginning of multilevel computer security. Используется устаревший параметр |url-status= (справка); Проверьте дату в |date= (справка на английском)

Категории