15. Особенности тестирования систем с полномочным управлением доступом.

При тестировании систем с полномочным управлением доступом необходимо учитывать следующие положения:

• В случае обращения к файлу, гриф секретности которого выше степени секретности программы, степень секретности программы повышается до грифа секретности файла.

• Программа не может осуществлять запись в файлы, гриф секретности которых ниже, чем степень секретности программы.

• Невозможно копирование файлов в каталоги, гриф секретности которых ниже грифа секретности файлов.

• В некоторых системах защиты информации файл при копировании наследует гриф секретности от каталога, в который он копируется.

Из этого возникают следующие сложности, приводящие к невозможности полноценного тестирования файлов с разными уровнями секретности:

Резервное копирование. Каталог, предназначенный для резервного копирования файлов, должен иметь наибольший из грифов секретности копируемых файлов. Если файлы наследуют гриф секретности от каталога, в который они копируются (как это реализовано в SecretNet для Windows 9x), то автоматическое восстановление файлов, чей гриф секретности был ниже, чем у каталога резервного копирования, будет невозможно.

Запись в протокол тестирования. «Ревизор – 2» в ходе тестирования осуществляет запись о выполняемых операциях в протокол тестирования. Для того, чтобы запись была возможна, необходимо, чтобы файл протокола имел наибольший из грифов секретности тестируемых файлов.

Тестирование. При тестировании, получив некоторый уровень секретности, «Ревизор – 2» не сможет осуществить запись и добавление данных с низшим уровнем секретности. Будет зафиксировано отсутствие доступа на запись и добавление данных к этим файлам.

Для разрешения этих проблем в программе есть возможность тестирования объектов с одинаковыми грифами секретности. Отбор таких объектов осуществляется при автоматическом построении плана путем указания требуемого грифа секретности. При выполнении тестирования каталог, предназначенный для резервного копирования файлов и файл протокола тестирования должны иметь тот же гриф секретности, что и тестируемые файлы.

6. Используемые сокращения.

АРМ – автоматизированное рабочее место

ЖМД – жесткий магнитный диск

ЛВС – локальная вычислительная сеть

ОЗУ – оперативное запоминающее устройство

ПЭВМ – персональная электронная вычислительная машина

СРД – система разграничения доступа

ПРД – проект разграничения доступа

ВП – виртуальный пользователь

СЗИ – система защиты информации