1.2 Аннотация зб

Настоящее ЗБ определяет требования безопасности к объекту оценки — информационной системе, предназначенной для:

• Авторизации и регистрации пользователей;

• Сортировки числовых массивов;

• Вывода отсортированного массива и гистограммы;

• Логирования действий пользователя.

Объект оценки представляет собой программное обеспечение, реализованное в виде клиентского приложения, взаимодействующего с внешней базой данных через защищённое соединение. Приложение не имеет постоянного выхода в интернет, сетевое взаимодействие осуществляется только при обращении к БД.

Целью настоящего ЗБ является определение совокупности требований безопасности, обеспечивающих защиту информации от возможных угроз, возникающих в процессе функционирования системы

1.3 Соответствие ок

Объект оценки и настоящее ЗБ согласованы со следующими нормативными документами:

• Руководящий документ. Руководство по разработке профилей защиты и заданий по безопасности, Гостехкомиссия России, 2003 год.

• Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий. Часть 2: Функциональные требования безопасности, Гостехкомиссия России, 2002 год (соответствие части 2 ОК).

• Руководящий документ. Безопасность информационных технологий. Критерии оценки безопасности информационных технологий. Часть 3: Требования доверия к безопасности, Гостехкомиссия России, 2002 год (усиление части 3 ОК, уровень ОУД1).

1.4 Термины и определения

В настоящем ЗБ применяются следующие термины с соответствующими определениями.

Активы – информация или ресурсы, подлежащие зашита контрмерами ОО.

Аутентификационные данные – информация, используемая для верификации предъявленного идентификатора.

Аутентификация – процесс установления подлинности информации,

Достоверность – свойство, обеспечивающее соответствие предусмотренным значениям.

Зависимость – соотношение между требованиями, при котором требование, от которого зависят другие требования, должно быть удовлетворено, чтобы и другие требования могли отвечать своим целям.

Задание по безопасности – совокупность требований безопасности и спецификаций, предназначенная для использования в качестве основы для оценки конкретного ОО.

Идентификатор – уникальный признак уполномоченного субъекта, однозначно его идентифицирующий.

Конфиденциальность – свойство предотвращать возможность доступа к информации и/или ее раскрытия неуполномоченным лицам, объектам или процессам.

Объект – сущность в пределах ОДФ, которая содержит или получает информацию, и над которой субъекты выполняют операции.

Объект оценки – подлежащие оценке продукт ИТ или система ИТ с руководствами администратора или пользователя.

Подконтрольность – свойство, обеспечивающее однозначное отслеживание действий объектов и субъектов информационных отношений.

Политика безопасности ОО – совокупность правил, регулирующих управление, защиту и распределение активов, контролируемых ОО.

Политика функции безопасности – политика безопасности, осуществляемая ФБ.

Пользователь – любая сущность (человек-пользователь или внешняя сущность ИТ) вне ОО, которая взаимодействует с ОО.

Администратор ОО – группа уполномоченных пользователей, ответственных за установку, администрирование и эксплуатацию ОО.

Продукт ИТ – совокупность программных, программно-аппаратных и/или аппаратных средств ИТ, предоставляющая определенные функциональные возможности и предназначенная для непосредственного использования или включения в различные системы.

Профиль защиты – независимая от реализации совокупность требований безопасности для некоторой категории ОО, отвечающая специфическим запросам.

Ресурс ОО – все, что может использоваться или потребляться в ОО (носители информации, периферийные устройства, вычислительные возможности).

Субъект – сущность в пределах ОДФ, которая инициирует выполнение операций.

Функции безопасности ОО – совокупность всех функций безопасности ОО, направленных на осуществление ПБО.

Функция безопасности – функциональные возможности части или частей ОО, обеспечивающие выполнение подмножества взаимосвязанных правил ПБО.

Целостность – свойство поддержания полноты и неизменности информации.