Лекция 6 Стандарты информационной безопасности распределенных систем. Основные технологии построения защищенных ЭИС.

Выводы по теме

Требования доверия

Вторая форма требований безопасности в "Общих критериях" – требования доверия безопасности.

Установление доверия безопасности основывается на активном исследовании объекта оценки.

Форма представления требований доверия, та же, что и для функциональных требований (класс – семейство – компонент).

Всего в "Общих критериях" 10 классов, 44 семейства, 93 компонента требований доверия безопасности.

Классы требований доверия безопасности:

· Разработка (требования для поэтапной детализации функций безопасности от краткой спецификации до реализации).

· Поддержка жизненного цикла (требования к модели жизненного цикла, включая порядок устранения недостатков и защиту среды разработки).

· Тестирование.

· Оценка уязвимостей (включая оценку стойкости функций безопасности).

· Поставка и эксплуатация.

· Управление конфигурацией.

· Руководства (требования к эксплуатационной документации).

· Поддержка доверия (для поддержки этапов жизненного цикла после сертификации).

· Оценка профиля защиты.

· Оценка задания по безопасности.

Применительно к требованиям доверия (для функциональных требований не предусмотрены) в "Общих критериях" введены оценочные уровни доверия (их семь), содержащие осмысленные комбинации компонентов.

Степень доверия возрастает от первого к седьмому уровню. Так, оценочный уровень доверия 1 (начальный) применяется, когда угрозы не рассматриваются как серьезные, а оценочный уровень 7 применяется к ситуациям чрезвычайно высокого риска.

· Стандарт ISO/IEC 15408 "Критерии оценки безопасности информационных технологий" (издан 1 декабря 1999 года) относится к оценочным стандартам.

· "Общие критерии" являются стандартом, определяющим инструменты оценки безопасности информационных систем и порядок их использования.

· "Общие критерии" содержат два основных вида требований безопасности:

· функциональные – соответствуют активному аспекту защиты – предъявляемые к функциям безопасности и реализующим их механизмам;

· требования доверия – соответствуют пассивному аспекту – предъявляемые к технологии и процессу разработки и эксплуатации.

· Угрозы безопасности в стандарте характеризуются следующими параметрами:

· источник угрозы;

· метод воздействия;

· уязвимые места, которые могут быть использованы;

· ресурсы (активы), которые могут пострадать.

· Для структуризации пространства требований в "Общих критериях" введена иерархия класс – семейство – компонент – элемент.

· Классы определяют наиболее общую, "предметную" группировку требований (например, функциональные требования подотчетности).

· Семейства в пределах класса различаются по строгости и другим тонкостям требований.

· Компонент – минимальный набор требований, фигурирующий как целое.

· Элемент – неделимое требование.