49 Европейские критерии оценки информационной безопасности. Классификация

Европейские критерии (ITSEC)

Следуя по пути интеграции, европейские страны (Франция, Германия, Великобритания и Нидерланды) в 1991 году приняли согласованные «Критерии оценки безопасности ИТ» (Information Technology Security Evaluation Criteria; ITSEC).

Основное отличие европейских критериев от Оранжевой книги заключалось в значительно большем внимании к вопросам гарантированности безопасности ИТ, затрагивающим два аспекта – эффективность и корректность средств обеспечения безопасности.

Эффективность определяла адекватность набора функций безопасности угрозам объекту оценки, взаимную согласованность функций, простоту их применения, а также возможные последствия использования известных слабых мест защиты.

Под корректностью понималась правильность реализации функций и механизмов безопасности. При проверке корректности анализируется весь жизненный цикл объекта оценки – от проектирования до эксплуатации и сопровождения. В ITSEC было определено семь возможных уровней гарантированности корректности – от Е0 до Е6.

Общая оценка системы складывается из минимальной стойкости механизмов безопасности и уровня гарантированности корректности.

Указанные в документе критерии рассматривают следующие составные части информационной безопасности:

• конфиденциальность информации (information sensivity) - защита от несанкционированного получения информации;

• целостность информации (information integrity) - защита от несанкционированного изменения данных (информации);

• доступность информации (information accessibility) - защита от несанкционированного удержания информации и ресурсов.

CCITSE (Common Criteria for Information Technology Security Evaluation) "Общие критерии оценки секретности ИТ": перечень требований и условий защиты (секретности) ИТ. "Общие критерии" определяют семь уровней гарантии безопасности ИТ - EAL. (Evaluation Assurrance Level), которые оценивают не только безопасность и надежность продуктов, но и процессы их разработки и поддержки:

• EAL1 - минимальная безопасность, при которой обеспечение безопасности не рассматривается как важное требование;

• EAL2 - средний уровень гарантированной безопасности, при котором отсутствуют полные сведения обо всех процедурах разработки;

• EAL3 - средний уровень гарантированной безопасности, связанный с исчерпывающим исследованием операционной системы и этапов ее разработки, но без существенной ее переработки;

• EAL4 - высокий уровень гарантированной безопасности операционной системы со специальной доработкой уже существующей ОС для обеспечения соответствующих требований;

• EAL5 - высокий уровень гарантированной безопасности операционной системы и строгий подход к проектированию с использованием специальных средств обеспечения безопасности;

• EAL6 - соответствует приложениям, для которых характерен высокий уровень опасных ситуаций и где оправданы значительные затраты на защиту от несанкционированного доступа;

• EAL7 - соответствует приложениям с очень высокой ценой несанкционированного доступа.

КЛАССЫ

В европейских критериях устанавливаются 10 классов безопасности (F-C1, F-C2, F-B1, F-B2, F-B3, F-IN, F-AV, F-D1, F-DC, F-DX). Первые пять из них аналогичны классам Cl, C2, Bl, B2, В3 американских критериев TCSEC. Класс F-IN предназначен для систем с высокими потребностями к обеспечению целостности, что типично для СУБД, и различает виды доступа: чтение, запись, добавление, удаление, создание, переименование и выделение объектов. Класс F-AV предназначен для систем с высокими требованиями к обеспечению их работоспособности за счет противодействия угрозам отказа в обслуживании (существенно для систем управления технологическими процессами). Класс F-D1 ориентирован на системы с повышенными требованиями к целостности данных, которые передаются по каналам связи. Класс F-DC характеризуется повышенными требованиями к конфиденциальности информации, а класс F-DX предназначен для систем с повышенными требованиями одновременно по классам F-D1 и F-DC.