2.2.5. Структура требований безопасности и требований доверия и оценочные уровни доверия

Функциональные требования безопасности ОО (часть 2 «Общих критериев») и требования доверия к безопасности ОО (часть 3 «Общих критериев») организованы в соответствии с иерархией: класс – семейство – компонент (рис. 2.6).

Рис. 2.6. Структура требований «Общих критериев»

Класс применяется для наиболее общего группирования требований. Все составляющие класса имеют общую направленность, но различаются по охвату целей безопасности. В «Общих критериях» выделены следующие классы функциональных требований (имя класса формируется из буквы F (от Functional) и сокращения названия класса):

1.Аудит безопасности (FAU).

2.Связь (FCO).

3.Криптографическая поддержка (FCS).

4.Защита данных пользователя (FDP).

5.Идентификация и аутентификация (FIA).

6.Управление безопасностью (FMT).

7.Приватность (FPR).

49

8.Защиты ФБО (FPT).

9.Использование ресурсов (FRU).

10.Доступ к ОО (FTA).

11.Доверенный маршрут/канал (FTP).

Классы требований доверия, следующие (имя класса формируется из буквы A (от Assurance) и сокращения названия класса):

1.Оценка профиля защиты (APE).

2.Оценка задания по безопасности (ASE).

3.Управление конфигурацией (ACM).

4.Поставка и эксплуатация (ADO).

5.Разработка (ADV).

6.Руководства (AGD).

7.Поддержка жизненного цикла (ALC).

8.Тестирование (ATE).

9.Оценка уязвимостей (AVA).

10.Поддержка доверия (AMA).

Семейством называется группа наборов требований, имеющих общие цели безопасности, но различающихся акцентами или строгостью.

Компонент описывает специфический набор требований безопасности, который является наименьшим выбираемым набором для включения в пакет, профиль защиты и задание по безопасности.

Следует отметить, что между компонентами могут устанавливаться зависимости. В этом случае при включении в пакет ПЗ ЗБ компонента, автоматически включаются и все подчиненные компоненты.

Вкачестве примера рассмотрим класс требований Аудит безопасно-

сти (FAU).

Аудит безопасности включает в себя распознавание, запись, хранение и анализ информации, связанной с действиями, относящимися к безопасности.

Вкласс Аудит безопасности входят, например, следующие семейства (здесь приведен неполный перечень):

−FAU_ARP Автоматическая реакция аудита безопасности;

−FAU_GEN Генерация данных аудита безопасности;

−FAU_SSA Анализ аудита безопасности и так далее.

50

Семейство требований, например, FAU_SSA определяет требования для автоматизированных средств, которые анализируют показатели функционирования системы и данные аудита в целях поиска возможных или реальных нарушений безопасности.

В это семейство входят четыре компонента (здесь приведен полный перечень):

−FAU_SSA.1 Анализ потенциального нарушителя;

−FAU_SSA.2 Выявление аномалии, основанное на профиле;

−FAU_SSA.3 Простая эвристика атаки (имеется в виду обнаружение характерных событий, которые свидетельствуют о значительной угрозе);

−FAU_SSA.4 Сложная эвристика атаки (имеется в виду обнаружение событий, свидетельствующих о многошаговом сценарии проникновения).

−

Таблица 2.1

Оценочные уровни доверия

51

Вчасти 3 «Общих критериев» вводится понятие оценочных уровней доверия (ОУД), которые образуют возрастающую шкалу, которая позволяет соотнести получаемый уровень доверия со стоимостью и возможностью достижения этой цели.

Сводное описание ОУД приведено в табл. 2.1. Столбцы таблицы представляют иерархически упорядоченный набор ОУД, а строки – семейства доверия. Каждый номер в ячейках таблицы означает конкретный компонент доверия из соответствующего семейства, применяемый для соответствующего ОУД.

Встандарте определены семь иерархически упорядоченных ОУД для ранжирования требований к ОО. Каждый последующий ОУД представляет собой более высокое доверие, чем любой из предыдущих. Увеличение доверия от предыдущего ОУД к последующему достигается заменой какоголибо компонента доверия иерархичным компонентом из того же семейства доверия (то есть увеличением строгости, области и/или глубины оценки) и добавлением компонентов из других семейств доверия, то есть добавлением новых требований.

2.2.6.Процесс оценки

Оценка ОО, согласно «Общим критериям», начинается с оценки ПЗ и ЗБ и проводится по схеме, приведенной на рис. 2.7.

Оценка ПЗ выполняется согласно критериям, содержащимся в части 3 «Общих критериев». Целью такой оценки является проверка того, что ПЗ полон, непротиворечив, технически правилен и пригоден для использования при изложении требований к ОО. Результат оценки ПЗ формулируется как «соответствие/несоответствие». ПЗ, соответствующий критериям, включается в реестр.

Оценка ЗБ также проводится согласно требованиям части 3 «Общих критериев». Ее цель, во-первых, установить, что ЗБ является полным, непротиворечивым, технически правильным и, соответственно, пригодным для использования в качестве основы для оценки соответствующего ОО.

52

Во-вторых, если в ЗБ имеется утверждение о соответствии некоторому ПЗ, установить, что ЗБ должным образом отвечает требованиям этого ПЗ.

Результаты Оценить оценки ЗБ

ЗБ

Рис. 2.7. Процесс оценки ОО

Оценка ОО проводится согласно критериям части 3 «Общих критериев», с использованием в качестве основы ЗБ, прошедшего оценку. Цель такой оценки – продемонстрировать, что ОО отвечает требованиям безопасности, содержащимся в ЗБ. В результате оценки ОО должна быть установлена степень доверия тому, что ОО соответствует требованиям. Результат формулируется как «соответствие/несоответствие». ОО, для которого получена положительная оценка, получает право включения в реестр.

53