- •Розрахунково – графічна робота
- •Мета і призначення комплексної системи захисту інформації
- •Загальна характеристика автоматизованої системи установи і умов її функціонування
- •Вимоги до комплексної системи захисту інформації в ас в частині захисту від несанкціонованого доступу
- •Вимоги до комплексної системи захисту інформації в ас в частині захисту від витоку інформації технічними каналами Характеристики фізичного середовища
- •Технічні характеристики каналів зв’язку
- •Характеристики інформації, що обробляється. Визначення найменування ресурсу та ступінь обмеження доступу
- •Базові потенційні загрози
- •Критерії оцінки захищеності інформації в системах від несанкціонованого доступу
- •Стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу
- •Вимоги до забезпечення конфіденційності оброблюваної інформації
- •Формування моделі загроз інформації об’єкта інформаційної діяльності
- •Розробка політики безпеки
- •Політика реалізації послуг безпеки інформації в ас
- •Вимоги та функції штатного кзз операційної системи Windows
- •Вимоги та функції засобів антивірусного захисту
- •Гарантії безпеки
- •1. Вимоги до архітектури кзз
- •2. Вимоги до середовища розробки кзз
- •3. Вимоги до гарантій проектування кзз
- •4. Вимоги до середовища функціонування кзз
- •5. Вимоги до експлуатаційної документації на кзз
- •6. Вимоги до випробувань кзз
- •Система документів з забезпечення захисту інформації в ас
- •Висновок
- •Список літератури
Гарантії безпеки
Критерії гарантій включають вимоги до архітектури КЗЗ, середовища розробки, послідовності розробки, середовища функціонування, документації і випробувань КЗЗ. В цих критеріях вводиться сім рівнів гарантій, які є ієрархічними. Вимоги викладаються за розділами. Для того, щоб КС одержала певний рівень гарантій (якщо вона не може одержати більш високий), повинні бути задоволені всі вимоги, визначені для даного рівня в кожному з розділів.
1. Вимоги до архітектури кзз
Вимоги до архітектури забезпечують гарантії того, що КЗЗ у змозі повністю реалізувати політику безпеки. КЗЗ повинен реалізовувати політику безпеки. Всі його компоненти повинні бути чітко визначені.
КЗЗ повинен складатися із добре визначених і максимально незалежних компонентів. Кожний із компонентів повинен бути спроектований виходячи із принципу мінімуму повноважень. (Г-3)
2. Вимоги до середовища розробки кзз
Вимоги до середовища розробки забезпечують гарантії того, що процеси розробки і супроводження оцінюваної КС є повністю керованими з боку Розробника. Розробник повинен описати стандарти кодування, яким необхідно додержуватися в процесі реалізації, і повинен гарантувати, що всі вихідні коди компілюються відповідно до цих стандартів. Будь-яка з використовуваних під час реалізації мов програмування має бути добре визначена. Всі залежні від реалізації параметри мов програмування або компіляторів повинні бути документовані.
3. Вимоги до гарантій проектування кзз
Вимоги до процесу проектування (послідовності розробки) забезпечують гарантії того, що на кожній стадії розробки (проектування) існує точний опис КС і реалізація КС точно відповідає вихідним вимогам (політиці безпеки).
На стадії розробки технічного завдання Розробник повинен розробити функціональні специфікації КС. Представлені функціональні специфікації повинні включати неформалізований опис політики безпеки, що реалізується КЗЗ. Політика безпеки повинна містити перелік і опис послуг безпеки, що надаються КЗЗ.
На стадії розробки ескізного проекту Розробник повинен розробити проект архітектури КЗЗ.
4. Вимоги до середовища функціонування кзз
Вимоги до середовища функціонування забезпечують гарантії того, що КС поставляється Замовнику без несанкціонованих модифікацій, а також інсталюється і ініціюється Замовником так, як це передбачається Розробником.
Розробник повинен представити засоби інсталяції, генерації і запуску КС, які гарантують, що експлуатація КС починається з безпечного стану. Розробник повинен представити перелік усіх можливих параметрів конфігурації, які можуть використовуватися в процесі інсталяції, генерації і запуску.
5. Вимоги до експлуатаційної документації на кзз
Вимоги до документації є загальними для всіх рівнів гарантій. У вигляді окремих документів або розділів (підрозділів) інших документів Розробник повинен подати опис послуг безпеки, що реалізуються КЗЗ, настанови адміністратору щодо послуг безпеки, настанови користувача щодо послуг безпеки. В описі функцій безпеки повинні бути викладені основні, необхідні для правильного використання послуг безпеки, принципи політики безпеки, що реалізується КЗЗ оцінюваної КС, а також самі послуги.
Настанови адміністратору щодо послуг безпеки мають містити опис засобів інсталяції, генерації і запуску КС, опис всіх можливих параметрів конфігурації, які можуть використовуватися в процесі інсталяції, генерації і запуску КС, опис властивостей КС, які можуть бути використані для періодичної оцінки правильності функціонування КЗЗ, а також інструкції щодо використання адміністратором послуг безпеки для підтримки політики безпеки, прийнятої в організації, що експлуатує КС.