15. Состав и содержание задания по безопасности.

Задание по безопасности:

1. Введение ЗБ

• Идентификация ЗБ

• Аннотация ЗБ

• Соответствие ГОСТ Р ИСО\МЭК 15408

2. Описание ОО

3. Среда безопасности ОО

• Предположения безопасности

• Угрозы

• Политика безопасности организации

4. Цели безопасности

• Цели безопасности для ОО

• Цели безопасности для среды

5. Требования безопасности ИТ Требования безопасности для ОО

Требования безопасности для среды ИТ

• Функциональные требования безопасности ОО

• Требования доверия к безопасности ОО

6. Краткая спецификация ОО

• Функции безопасности ОО

• Меры доверия

7. Утверждение о соответствии ПЗ

• Ссылка на ПЗ

• Конкретизация ПЗ

• Дополнение ПЗ

8. Обоснование

• Обоснование целей безопасности

• Обоснование требований безопасности

• Обоснование краткой спецификация ОО

• Обоснование утверждений о соответствие ПЗ

Задание по Безопасности: совокупность требований безопасности и спецификаций, предназначенных для использования в качестве основы для оценки конкретного ОО

Задание по безопасности требуется либо при оценке продукта ИТ, либо при передаче продукта ИТ потребителю в качестве описания функциональных возможностей безопасности ОО и оцененной конфигурации.

16. Сходство и различие между профилем защиты и заданием по безопасности.

В ЗБ – Краткая спецификация ОО, в разделе обоснование – обоснование краткой спецификации ОО. Остальное все то же самое.

17. Функциональные требования.

Предъявляются к функциям ОО, предназначенным для поддержания безопасности ИТ, и определяют предусмотренный безопасный режим функционирования ОО. Направлены на то, чтобы продукт отвечал целям безопасности, формулируются для обеспечения функциональности продукта.

Функциональные требования безопасности сгруппированы в классы. В части 2 ОК определены следующие одиннадцать функциональных классов:

• «Аудит»;

• «Криптографическая поддержка»;

• «Связь»;

• «Защита данных пользователя»;

• «Идентификация и аутентификация»;

• «Управление безопасностью»;

• «Приватность»;

• «Защита функций безопасности объекта оценки (ФБО)»;

• «Использование ресурсов»;

• «Доступ к ОО»;

• «Доверенный маршрут/канал».

18. Требования доверия.

Если мы как можно детальнее проверим продукт и убедимся, что он отвечает целям безопасности, то такому продукту можно доверять. Требования доверия в общем виде направлены на то, чтобы проверить, что продукт действительно отвечает целям безопасности. Предъявляются к действиям разработчика на различных этапах жизненного цикла ОО, к свидетельствам (подтверждениям выполнения разработчиком определенных процедур), представляемым для использования при оценке, и к действиям оценщика.

В части 3 ОК определены следующие восемь классов доверия к безопасности:

• «Управление конфигурацией»;

• «Поставка и эксплуатация»;

• «Разработка»;

• «Руководства»;

• «Поддержка жизненного цикла»;

• «Тестирование»;

• «Оценка уязвимостей»;

• «Поддержка доверия».

Формулирование требований доверия к безопасности ОО в ЗБ следует осуществлять в виде задания одного из ОУД