Затверджую

Вид материала

Документы

Содержание 4.2 Цілі безпеки для середовища об’єкта експертизи 5 Вимоги безпеки об’єкта експертизи 5.1 Функціональний профіль захищеності об’єкта експертизи

Подобный материал:

• Затверджую затверджую голова Кримського Голова Державної податкової Республіканського, 117.84kb.
• “Затверджую”, 639.38kb.
• Юрія Федьковича «затверджую», 585.95kb.
• Володимира Даля "затверджую", 183.23kb.
• Затверджую: Проректор з навчальної роботи, 59.36kb.
• «Затверджую», 21.74kb.
• Юрія Федьковича " затверджую, 825.92kb.
• Юрія Федьковича " затверджую, 245.34kb.
• Юрія Федьковича " затверджую, 501.24kb.
• Затверджую прийнятий на засіданні, 1283.44kb.

4.2 Цілі безпеки для середовища об’єкта експертизи

У табл. 8 наведено цілі безпеки для середовища ОЕ, які відображають вимоги до середовища безпечного використання ОЕ .

Співставлення цілей безпеки для середовища ОЕ з визначеними припущеннями щодо середовища використання ОЕ у матричному вигляді наведено у додатку 3.


Таблиця 8

Позначення цілі безпеки	Зміст цілі безпеки	Відповідні припущення
ЦБС.Інсталяція O.Install	Відповідальні за ОЕ особи повинні бути впевнені, що ОЕ доставляється, встановлюється, керується і експлуатується таким чином, що підтримуються цілі безпеки ОЕ	ПЕР.Керування ПЕР.Довіра_адміністратору
ЦБС.Фізична O.Physical	Відповідальні за ОЕ особи повинні впевнитись, що ті частини ОЕ, які критичні до політики безпеки захищені від фізичної атаки, яка може скомпрометувати цілі безпеки ОЕ	КОМ.Внутрішня_взаємодія КОМ.Підключення ФІЗ.Локалізація ФІЗ.Захист_обладнання ФІЗ.Канали_обміну
ЦБС.Мандати O.Creden	Відповідальні за ОЕ особи повинні впевнитись в тому, що всі документи з атрибутами доступу, такі як паролі або інша інформація автентифікації, захищені користувачами таким чином, що підтримуються цілі безпеки ОЕ	ПЕР.Узгодженість

5 Вимоги безпеки об’єкта експертизи

5.1 Функціональний профіль захищеності об’єкта експертизи

Функціональний профіль захищеності ОЕ для 1,2 та 3 класів АС, наведений у табл.9, визначено шляхом співставлення:

• цілей безпеки з функціональних послуг безпеки НК (додаток 4);
  
• функцій сервісів безпеки ОЕ з функціональними послугами безпеки НК (додаток 5).
  

Для співставлення з ФПЗ ОЕ у якості базового профілю визначено стандартний ФПЗ 2.КЦД.2а, який згідно НД ТЗІ 2.5-008-2002 [12] встановлює мінімально необхідний перелік функціональних послуг безпеки та рівнів їх реалізації у комплексах засобів захисту інформації в АС класу 2 при обробці конфіденційної інформації під час застосування технології, що вимагає підвищених вимог до забезпечення конфіденційності, цілісності та доступності оброблюваної інформації.

У результаті аналізу співставлення ФПЗ ОЕ з стандартним ФПЗ 2.КЦД.2а (табл. 9) можна зробити наступні висновки:

1. перелік функціональних послуг безпеки ФПЗ ОЕ для 1, 2 та 3 класів АС враховують специфіку обробки інформації у визначених класах АС;
   
2. у ФПЗ ОЕ відсутні функціональні послуги безпеки „адміністративна конфіденціальність” та „адміністративна цілісність”, оскільки ОЕ задовольняє тільки частині вимог НК до реалізації цих послуг (додаток 7);
   
3. у ФПЗ ОЕ відсутня функціональна послуга безпеки "стійкість до відмов", яка є не характерною для клієнтських ОС [7, 8].
   

Для здійснення перевірки відповідності ОЕ функціональним вимогам з технічного захисту інформації обрано узагальнений профіль 3.КЦД.1wxp, який містить повну множину функціональних послуг безпеки для 1,2 та 3 класів АС:


3.КЦД.1wxp = { КД-2, КО-1, КВ-2, ЦД-1, ЦО-1, ЦВ-2, ДР-1, ДЗ-1, ДВ-1, НР-2, НИ-2, НК-1, НО-2, НЦ-2, НТ-2, НВ-1, НА-1, НП-1 }