11. Гармонізовані критерії Європейських країн у галузі інформаційної безпеки

Наше виклад "гармонізованих критеріїв" грунтується на версії 1.2, опублікованій у червні 1991 року від імені відповідних органів чотирьох країн - Франції, Німеччини, Нідерландів і Великобританії.

Принципово важливою рисою Європейських Критеріїв є відсутність вимог до умов, в яких повинна працювати інформаційна система. Так званий спонсор, тобто організація, яка запитує сертифікаційні послуги, формулює мету оцінки, тобто описує умови, в яких повинна працювати система, можливі загрози її безпеки і надані нею захисні функції. Завдання органу сертифікації - оцінити, наскільки повно досягаються поставлені цілі, тобто наскільки коректні і ефективні архітектура і реалізація механізмів безпеки в описаних спонсором умовах. Таким чином, в термінології "Помаранчевої книги", Європейські Критерії відносяться до гарантованості безпечної роботи системи. Вимоги до політики безпеки і наявності захисних механізмів не є складовою частиною Критеріїв. Втім, щоб полегшити формулювання мети оцінки, Критерії містять в якості додатку опис десяти класів функціональності, типових для урядових і комерційних систем.

Європейські Критерії розглядають всі основні складові інформаційної безпеки - конфіденційність, цілісність, доступність.

У Критеріях проводиться різниця між системами і продуктами. Система - це конкретна апаратно-програмна конфігурація, побудована з цілком визначеними цілями і функціонує у відомому оточенні. Продукт - це апаратно-програмний "пакет", який можна купити і за своїм розсудом вбудувати в ту або іншу систему. Таким чином, з точки зору інформаційної безпеки основна відмінність між системою і продуктом полягає в тому, що система має конкретне оточення, яке можна визначити і вивчити як завгодно детально, а продукт повинен бути розрахований на використання в різних умовах.

З практичних міркувань важливо забезпечити єдність критеріїв оцінки продуктів і систем - наприклад, щоб полегшити оцінку системи, складеної з раніше сертифікованих продуктів. З цієї причини для систем і продуктів вводиться єдиний термін - об'єкт оцінки.

Кожна система та / або продукт пред'являє свої вимоги до забезпечення конфіденційності, цілісності та доступності. Щоб задовольнити ці вимоги, необхідно надати відповідний набір функцій (сервісів) безпеки, таких як ідентифікація і аутентифікація, управління доступом або відновлення після збоїв.

Сервіси безпеки реалізуються за допомогою конкретних механізмів. Щоб об'єкту оцінки можна було довіряти, необхідна певна ступінь впевненості в наборі функцій і механізмів безпеки. Ступінь впевненості ми будемо називати гарантованістю. Гарантованість може бути більшою або меншою в залежності від ретельності проведення оцінки.

Гарантованість зачіпає два аспекти - ефективність і коректність засобів безпеки. При перевірці ефективності аналізується відповідність між цілями, сформульованими для об'єкта оцінки, і наявним набором функцій безпеки. Точніше кажучи, розглядаються питання адекватності функціональності, взаємної узгодженості функцій, простоти їх використання, а також можливі наслідки експлуатації відомих слабких місць захисту. Крім того, в поняття ефективності входить здатність механізмів захисту протистояти прямим атакам (потужність механізму). Визначаються три градації потужності - базова, середня і висока.

Під коректністю розуміється правильність реалізації функцій і механізмів безпеки. У Критеріях визначається сім можливих рівнів гарантованості коректності - від E0 до E6 (у порядку зростання). Рівень E0 означає відсутність гарантованості. При перевірці коректності аналізується весь життєвий цикл об'єкта оцінки - від проектування до експлуатації та супроводу.

Загальна оцінка системи складається з мінімальної потужності механізмів безпеки та рівня гарантованості коректності.

Гармонізовані критерії Європейських країн з'явилися для свого часу досить передовим стандартом, вони створили передумови для появи "Загальних критеріїв".